«Российская газета» рассказала о ситуации в области кибербезопасности, сложившейся в России. Масштаб проблемы настораживает, а многочисленные опрошенные эксперты подтверждают ее растущую актуальность.

Немного статистики

14% тех людей, кто ни разу не сталкивался с кибератаками, и 25% тех, кто хотя бы однажды встречался с ними, чувствуют себя незащищенными. А среди пользователей, понесших те или иные убытки, 63% остаются неуверенными в своей безопасности. При этом 28% тех, кто встретился с киберугрозами, не предприняли никаких действий.

Жертвами хакерских атак стали более половины опрошенных. При этом 77% сумели выйти из ситуации без ущерба, а 33% понесли информационные или финансовые потери.

Эксперты уверены, что защита от кибератак должна стать рутинным, обязательным элементом цифровой гигиены, а не реакцией на чей-то горький опыт. Но пока что лишь 19% пострадавших установили дополнительную информационную защиту, а приобрести страховку от киберугроз решили всего 2%.

Новые угрозы

Избежать уловок мошенников становится всё сложнее, поскольку они начинают активно использовать возможности нейросетей. В частности, люди стали часто делиться информацией с чат-ботами, не всегда понимая, насколько эта информация защищена.

Комментирует Арсений Кондратьев, старший менеджер практики разработки ПО AXENIX:

Доверять чувствительные данные в переписке с чат-ботом можно только в том случае, если это канал общения с крупной и надежной компанией. У таких игроков высокий приоритет на обеспечение безопасности, и это зачастую связано со сложными и дорогостоящими средствами информационной защиты.

Жертвами киберпреступников может стать любой, потому что цель хакеров — охватить как можно более широкую аудиторию. Тем не менее, их схемы нередко ориентированы на подростков или пожилых людей — тех, у кого или недостаточный жизненный опыт, или невысокий уровень киберграмотности. При этом дипфейки становятся всё более изощренными, так что необходимо повышать уровень подготовки аудитории в области онлайн-безопасности.

Полный текст статьи >

#AXsecurity

Утечка данных: в сеть попали конфигурации 15 000 устройств Fortinet с паролями

Fortinet — известный поставщик решений в области кибербезопасности, чьи продукты широко использовались на российском рынке. Однако недавнее обнаружение серьезной уязвимости и последующие атаки нанесли ущерб репутации компании и её клиентов. Что же произошло?

В начале 2025 года компания Fortinet столкнулась с критической уязвимостью CVE-2024-55591 в своей операционной системе FortiOS, используемой в устройствах FortiGate. Эта уязвимость позволяла злоумышленникам обходить аутентификацию и получать права супер-администратора, что ставило под угрозу безопасность множества корпоративных сетей.
 
Евгений Качуров, эксперт по информационной безопасности AXENIX, прокомментировал ситуацию:

Данный инцидент подчёркивает критическую важность своевременного обновления систем безопасности и постоянного мониторинга уязвимостей. Компании должны уделять особое внимание процессам безопасной разработки и оперативному исправлению обнаруженных недостатков, чтобы избежать подобных ситуаций.

Российским разработчикам следует учесть опыт Fortinet и сосредоточиться на внедрении практик безопасной разработки, а также на регулярном обновлении своих продуктов. Это поможет предотвратить эксплуатацию уязвимостей злоумышленниками и сохранить доверие клиентов.

Подробнее в статье на сайте Tadviser.ru >

#AXsecurity