Несмотря на рост расходов, кибератаки наносят компаниям всё большие убытки

В последние годы киберугрозы становятся все более сложными и многообразными. Несмотря на рост инвестиций в кибербезопасность, компании продолжают сталкиваться с значительными финансовыми потерями из-за кибератак. Так, в 2024 году расходы на защиту данных увеличились на 20%, достигнув 23 миллиардов рублей, но ущерб от киберинцидентов возрос на 36%, превысив 200 миллиардов рублей. Эти данные подчеркивают, что борьба с киберпреступностью все чаще требует новых подходов и технологий.

Одной из важнейших тенденций является усложнение и диверсификация угроз. Ранее внимание уделялось в основном внешним атакам, но теперь значительная часть уязвимостей компании вызвана внутренними факторами. Практически каждый пятый инцидент был связан с действиями сотрудников, среди которых были как случайные ошибки, так и умышленные утечки данных. Это подтверждается реальными примерами: два сотрудника компании Tesla, не обладая специализированными знаниями, получили доступ к 100 гигабайтам критической информации. В Pegasus Airlines произошла утечка 6,5 терабайт конфиденциальных данных после ошибки IT-специалиста.

Киберпреступники, в свою очередь, активно внедряют новые технологии, чтобы усиливать свои атаки. Например, технология Deepfake-звонков позволяет мошенникам имитировать голос и внешний вид руководителей для незаконного получения крупных сумм денег. Также хакеры используют искусственный интеллект для создания писем, которые невозможно отличить от настоящих. Все это усложняет задачу по выявлению и предотвращению угроз, заставляя компании пересматривать свои подходы к защите данных.

Эксперты считают, что одной из перспективных моделей защиты является Zero Trust, которая предполагает постоянную верификацию всех пользователей системы, независимо от их местоположения и уровня доступа. Платформы безопасности данных (DSP), которые могут автоматически блокировать подозрительные действия, а также технологии анализа поведения (UEBA), помогают оперативно выявлять аномалии и предотвращать утечки в режиме реального времени.