"Лаборатория Касперского" предупреждает: российскому крупному бизнесу следует готовиться к целевым хакерским атакам в 2012 году

12 декабря. FINMARKET.RU - Главный антивирусный эксперт "Лаборатории Касперского" Александр Гостев предупреждает, что российскому крупному бизнесу следует быть готовым в следующем году к целевым хакерским атакам. Как заявил он на встрече с журналистами, в текущем году целевые атаки (долговременные, тщательно спланированные акции, в ходе которых используются методы социальной инженерии - "человеческий фактор") преимущественно были направлены на зарубежные компании, организации и госструктуры. В числе жертв таких атак оказались, в частности, компании RSI и HBGary (специализируются в области IT-безопасности), Sony, Honda, Citibank, Mitsubishi и другие.

Между тем российские компании и ведомства также начали сталкиваться с целевыми хакерскими атаками, свидетельствует отчет "Лаборатории Касперского" по предварительным киберитогам за 2011 год. Так, наиболее массовым и серьезным инцидентом в России компания назвала атаку, получившую название Lurid. В рамках этой атаки была организована сеть из полутора тысяч взломанных компьютеров, с которых осуществлялись хакерские атаки на российские предприятия авиакосмической отрасли, научно-исследовательские институты, компании, ведомства и средства массовой информации.

По оценке антивирусной компании, в следующем году следует ожидать увеличения числа целевых атак против крупных российских компаний, а также органов власти.

А.Гостев считает, что в техническом плане готовность российских компаний к отражению таких атак составляет "50/50". "Какие бы средства защиты информации не использовались предприятиями, никто не сможет сказать, где все же выстрелит, - сказал "Интерфаксу" эксперт "Лаборатории Касперского". - Для эффективной борьбы с такими атаками компаниям необходимо понимание, что рано или поздно, но такое происшествие случится - и им следует быть готовым быстро обнаружить такую атаку и оперативно на нее отреагировать.

При этом эксперт подчеркнул, что особенность целевых атак в том, что их весьма сложно обнаружить. Особенно на начальном этапе, когда хакеры "прощупывают подходы" (как правило, это происходит автоматически с использованием бот-сетей, осуществляющих спам-рассылки). Кроме того, он заметил, что если киберпреступникам не удается с первого раза пробиться к цели, то, как правило, они продолжают такие попытки до тех пор, пока все же не получат доступа к информационной системе жертвы.

Эксперт антивирусной компании отметил, что активное противодействие целевой атаке лучше всего начинать на следующем этапе, когда хакеры уже получили доступ к системе и "начали руками в ней работать". При этом он заметил, что компании в любом случае следует быть готовой к тому, что целевая атака удастся и заранее проработать меры по минимизации возможных потерь.

По словам А.Гостева, на Западе уже образуется целая индустрия, занимающаяся отражением целевых атак. "Появились небольшие частные компании, которые в интересах нескольких крупных заказчиков берут на себя пресечение деятельности хакеров или подсовывание им дезинформации", - рассказал сотрудник "Лаборатории Касперского". В России подобных компаний, по его мнению, пока нет.

Ранее "Лаборатория Касперского" отмечала, что 36% российских компаний и 55% зарубежных считают имеющийся уровень инвестиций в IT-безопасность достаточным. При этом целевых хакерских атак опасаются только 16% (30% по миру).

"Лаборатория Касперского" полагает также, что компании и организации хуже защищены по сравнению с частными пользователи. "Какая бы мощная система защиты информации не стояла у компании, ее уязвимость определяется по наиболее слабому звену", - отметил А.Гостев.