Эксперт Трофимов: усиление защиты затрудняет проведение фишинговых атак
изображение: grok
Антон Трофимов, ведущий специалист по информационной безопасности компании «МУЛЬТИФАКТОР», прокомментировал для CISOCLUB возможные причины изменения статистики утечек данных в России. По его мнению, на ситуацию влияет совокупность факторов: ужесточение регулирования, блокировки и развитие механизмов защиты от мошенничества.
«У нас нет такой аналитики, как у коллег, но, как участники рынка, мы сами ощущаем, как ужесточаются регулирование и требования заказчиков. Предполагаем, что на это влияет совокупность факторов», — отметил Антон Трофимов.
Эксперт обращает внимание, что злоумышленникам становится сложнее обходить защитные механизмы. Дополнительные ограничения могут повышать затраты на проведение атак и снижать привлекательность отдельных способов получения доступа к системам.
«Помимо ужесточения регулирования для ГИС, существуют блокировки Роскомнадзора и антифрод-механизмы. Это дополнительные препятствия, усилия на обход которых могут не оправдывать итогового результата. У тех, кто защищается, растёт ответственность, а тем, кто атакует, становится сложнее», — пояснил Антон Трофимов.
По словам специалиста, одного набора украденных учётных данных всё чаще недостаточно для успешной атаки. Дополнительные механизмы аутентификации и проверки доступа создают новые барьеры для злоумышленников. При этом уже опубликованные персональные данные сохраняют ценность, но со временем могут устаревать.
«Простых схем уже нет: сработал фишинг — получил доступ к компьютеру. Даже при наличии логина и пароля злоумышленнику нужно получить сертификат или обойти двухфакторную аутентификацию. Рынок действительно уже достаточно насыщен персональными данными: они полезны для ретроспективного построения портрета, но могут быть неактуальными. При этом шансов на ошибку становится всё меньше, поэтому возможно смещение вектора атак», — резюмировал Антон Трофимов.
