«Год взломанных бухгалтеров»: как бизнесу защититься от киберугроз

Статистика киберугроз

«Годом взломанных бухгалтеров» в «Лаборатории Касперского» назвали прошлый год, сообщил эксперт по решениям инфраструктурной безопасности Елисей Вишнев. Это связано с ростом числа атак через системы электронного документооборота. Злоумышленники внедряют вирусы PureRAT, VenomRAT, BuhTrap, чтобы похищать денежные средства. Чаще всего атаковали промышленные предприятия и ретейл. Уязвимыми звеньями становились нарушение правил работы с банковскими приложениями и отсутствие проверки окончательного платежного поручения перед отправкой в банк.

Еще одним важным трендом стали атаки с использованием искусственного интеллекта. В прошлом году с ними столкнулись 28% промышленных предприятий по всему миру. Говоря о Беларуси, спикер отметил сокращение числа простых атак и рост числа сложных.

При этом статистика «Лаборатории Касперского» не отражает ситуацию в целом, поскольку охватывает только пользователей ее продуктов. Об обстановке в Беларуси рассказал следователь по особо важным делам главного управления цифрового развития предварительного следствия Следственного комитета Евгений Олегович Пелихан. По его словам, за 9 месяцев текущего года статистика киберпреступности в целом сопоставима с прошлогодней.

Среди новых тенденций – гибридная схема хищения данных у юридических лиц: после шифрования похищенной информации сообщники мошенников предлагают услуги по ее расшифровке. Также злоумышленники переписываются с бухгалтерами в мессенджерах от имени директора, добиваясь срочного перевода денег на указанные счета, и подделывают документы об оценке соответствия для участия в электронной торговле.

Кибербезопасность на практике: на чем экономит бизнес

Эксперты центров кибербезопасности отмечают, что некоторые компании по-прежнему больше заботятся о документальном оформлении защиты, чем о ее реальном обеспечении. При заключении договоров с профильными организациями бизнес нередко скрывает часть информационных ресурсов, занижает масштабы корпоративной сети и указывает меньше рабочих мест, требующих защиты.

Причина – желание сократить расходы, особенно чувствительные для небольших компаний. Однако такой подход создает дополнительные риски. Помимо прямых потерь от кибератак, к административной ответственности в определенных случаях могут привлечь руководителя организации, если он не выделил необходимые средства для защиты информационных ресурсов, а также должностных лиц, непосредственно отвечающих за это направление.

Соответствующие изменения законодательства уже вступили в силу. Первые дела есть, но судебных решений по ним пока не вынесено.

Особое внимание к небольшим компаниям связано с риском атак на цепочки поставок. Контрагент из числа субъектов малого и среднего бизнеса может стать уязвимым звеном, через которое атаке подвергнется уже крупная компания.

Планы регулятора: новые требования и отечественное ПО

Позицию по расходам бизнеса на кибербезопасность обозначил представитель Национального центра кибер­безопасности Илья Владимирович Мячин. В центре считают недопустимым, чтобы компании, уклоняющиеся от затрат на защиту, получали конкурентное преимущество перед организациями, которые добросовестно выполняют установленные требования.

Еще одна задача регулятора – создать условия для развития отечественного защитного программного обеспечения, чтобы оно постепенно замещало иностранные решения. При этом требования по импортозамещению не должны опережать появление соответствующих белорусских продуктов.

Регулятор намерен продолжить совершенствование законодательства в сфере кибербезопасности. В следующем году планируется разработать комплексный указ главы государства, который объединит и дополнит нормы нескольких действующих нормативных правовых актов. Заявлено, что требования будут дифференцированными и станут учитывать масштабы организации.

Бизнесу также рекомендуют активнее взаимодействовать с регулятором. В частности, при возникновении киберинцидента не следует ждать запроса от ОАЦ – необходимо оперативно информировать его самостоятельно.

Выводы для бизнеса

Экономия на кибербезопасности за счет формального оформления документов вряд ли позволит избежать рисков и ответственности. С развитием ИИ кибератаки будут становиться все более масштабными и изощренными. Поэтому компаниям необходимо будет двигаться к реальному обеспечению кибербезопасности с использованием услуг профильных организаций. Рост числа таких компаний может способствовать усилению конкуренции и сдерживанию стоимости услуг.