Эксперт Арышев: финансовые организации и сервисные компании привлекают хакеров ценностью данных

Владимир Арышев, эксперт по комплексным проектам информационной безопасности STEP LOGIC, прокомментировал для CISOCLUB изменение структуры утечек данных в России. По его словам, финансовые организации и компании сферы услуг располагают большими массивами информации, которая представляет для злоумышленников непосредственную коммерческую ценность.

Речь идёт не только о персональных данных клиентов, но и о сведениях о платежах, покупках, финансовых операциях, привычках и предпочтениях потребителей. Такая информация может использоваться для мошенничества, фишинговых кампаний и последующей перепродажи.

«Фокус хакеров сместился, потому что финансовые организации и компании сферы услуг располагают большими объёмами данных, которые имеют вполне конкретную коммерческую ценность. Это не только персональные данные клиентов, но и сведения о платежах, покупках, финансовых операциях, привычках и предпочтениях потребителей. Такую информацию можно использовать для мошенничества, фишинговых кампаний и последующей перепродажи», — отметил Владимир Арышев.

Финансовый сектор при этом представляет дополнительный интерес для злоумышленников, поскольку атака может дать им возможность получить прямую финансовую выгоду. У компаний сферы услуг также большие клиентские базы, а их инфраструктура часто связана с мобильными приложениями, внешними сервисами и партнёрскими платформами, что увеличивает число потенциальных точек входа.

«Кроме того, атака на финансовый сектор потенциально позволяет получить не только данные, но и прямую финансовую выгоду. Компании сферы услуг зачастую обладают обширной клиентской базой, а их информационные системы тесно интегрированы с внешними сервисами, мобильными приложениями и партнёрскими платформами. Каждая такая интеграция расширяет поверхность атаки и создаёт дополнительные точки входа», — пояснил эксперт.

При этом говорить о полном отказе злоумышленников от атак на государственные структуры преждевременно. Выбор конкретной цели зависит от сочетания нескольких факторов, включая доступность инфраструктуры, ценность информации и предполагаемые затраты на проведение атаки.

«Злоумышленники выбирают не столько отрасль, сколько конкретную цель, исходя из доступности её инфраструктуры, ценности данных и предполагаемых затрат на атаку. Поэтому говорить о целенаправленном отказе от атак на государственные структуры преждевременно. Скорее, мы наблюдаем расширение круга интересов злоумышленников, для которых коммерческие организации представляют на данный момент более привлекательную цель», — отметил Владимир Арышев.

По словам эксперта, полностью исключить вероятность утечки невозможно, поэтому задача бизнеса заключается в снижении вероятности инцидента и ограничении его последствий. Для этого одних средств предотвращения утечек недостаточно.

«Разумеется, средства предотвращения утечек (DLP), позволяющие контролировать передачу информации по различным каналам, всё ещё актуальны, но, по нашему опыту, существенную роль также играет контроль доступа к информации. Сотрудники и подрядчики должны иметь доступ только к тем данным, которые необходимы им для работы. Важны многофакторная аутентификация, своевременное устранение уязвимостей, сегментация инфраструктуры и контроль действий привилегированных пользователей», — рассказал Владимир Арышев.

Комплексная защита должна включать мониторинг событий информационной безопасности и регулярную проверку того, насколько эффективно работают внедрённые меры. При этом технические решения не устраняют риски, связанные с действиями сотрудников и подрядчиков.

«Кроме того, безопасность не должна ограничиваться техническими средствами. Ошибки сотрудников, избыточные полномочия и недостаточный контроль подрядчиков нередко создают риски, которые невозможно устранить одной лишь установкой технических средств защиты. Компании необходима системная работа с рисками ИБ, при которой безопасность становится частью повседневных бизнес-процессов», — заключил Владимир Арышев.