«Лаборатория Касперского» предлагает разработать Всероссийский атлас киберугроз
Изображение: EvgeniT (unsplash)
В России должен работать собственный атлас актуальных цифровых угроз по аналогии с американской системой MITRE ATT&CK, в которой приведены описания техник, приёмов и тактик, применяемых киберпреступниками при проведении атак на компании. Соответствующее заявление сделал Антон Иванов, технический директор «Лаборатории Касперского».
Антон Иванов подчеркнул во время общения с журналистами издания «Газета.ру», что наличие подобного отечественного атласа киберугроз важно для того, чтобы внутри Российской Федерации была возможность проверить как российские, так и иностранные средства защиты в соответствии с наиболее актуальным ландшафтом цифровых угроз, характерным именно для российского сегмента интернета.
Эксперт по информационной безопасности рассказал, что для всех регионов мира характерны свои специфические особенности проведения кибератак. Это актуально как для России, так и для бывших союзных республик, азиатских государств и многих других стран. Помимо этого, существуют определённые черты проведения кибератак на предприятиях разных отраслей деятельности.
Антон Иванов заявил, что в базе знаний «Лаборатории Касперского», в которой описаны актуальные киберугрозы, компания старается придерживаться общепринятой на данный момент классификации. При этом отечественный атлас киберугроз предоставит возможность систематизировать данные о кибератаках в России и в других странах, а также позволит лучше ориентироваться экспертам по информационной безопасности различных компаний в разновидностях деструктивных киберпреступных действий, которые могут применяться конкретно к их организациям и предприятиям.
Антон Иванов указал на то, что каждый день «Лаборатория Касперского» фиксирует примерно 467 000 новых кибератак, а также отслеживает активность примерно 200 хакерских APT-группировок, которые проводят сложные многоступенчатые атаки и с высокой долей вероятности имеют поддержку со стороны властей своих государств.
Антон Иванов резюмировал, что с помощью российского атласа киберугроз можно будет выбирать свою страну, затем сферу деятельности, а потом и платформу, характерную для конкретной инфраструктуры. После этого можно будет просмотреть киберпреступные техники, которые чаще всего применяются при атаках на конкретное государство, сферу деятельности и инфраструктуру.
