Страницы:
Как защищаться
«Мировые тенденции и опыт наших коллег в борьбе с киберпреступниками показывают, что сейчас для эффективного противодействия нет ничего важнее информации. Информации об их активности, о ведущихся ими разработках, о преступных схемах и способах организации атак, о том, как они ведут разведку и как производят подготовку к операциям. Эти данные, которые добывают аналитики, инженеры, специалисты групп расследований, помогают представителям правоохранительных органов и организаций выходить на реальных исполнителей и организаторов киберпреступлений», — рассказал Виктор Ивановский.
Эксперты Group-IB в своем последнем отчете о деятельности хакерских групп прогнозируют, что злоумышленники и мошенники нацелились на мобильные платформы.
Одним из основных способов проникновения в банковскую сеть остаются фишинговые письма с вложенными эксплойтами, документами с макросами или исполняемыми файлами в архиве с паролем, говорится в отчете Group-IB.
Специалисты рекомендуют следующие меры защиты: обучаться и повышать знания об угрозах, использовать двухфакторную аутентификацию, сохранять копии всех документов, шифровать переписку в электронной почте, по возможности не использовать одно и то же устройство для общения и банковских операций, обязательно следить за обновлениями антивирусов и операционной системы, быть внимательными, не устанавливать незнакомые расширения, программы «ускорения загрузки» и прочие подобные вещи, особенно бесплатные.
Компании должны обязательно следить за возможными слабыми местами в сети, привлекать экспертов для исследования и защиты, устанавливать системы обнаружения и предотвращения проникновений, проводить сканирование уязвимостей, отслеживать активность внутри сети и сократить количество пользователей с правами администратора.
«Если смотреть на короткий момент времени, то баланса нет: рынок IT и разработчики реагируют на крупные уязвимости только по факту и достаточно поздно. Это также видно по эволюции шифрования. Если же рассматривать долгосрочную перспективу, то баланс существует: пользователям нужна безопасность, и они доверяют сервисам с хорошей репутацией, поэтому рынок безопасности совершенствуется. Но он всегда опаздывает за взломами и даже за информацией об уязвимостях», — отмечает источник, говоря о балансе в кибербезопасности.
Источник - gazeta.ru