Почти 75% россиян хотя бы однажды сталкивались с интернет-угрозами

Почти 75% россиян хотя бы однажды сталкивались с интернет-угрозами

Почти 75% россиян хотя бы однажды сталкивались с интернет-угрозами

Примерно 75% россиян сталкивались хотя бы раз в жизни с интернет-рисками. Такие данные приводятся в исследовании компании Microsoft о культуре общения в сети, приуроченном ко Дню безопасного интернета. По итогам исследования был составлен рейтинг стран по уровню цифровой культуры — Digital Civility Index (DCI).

Россия заняла 12-е место среди 14 стран, принявших участие в опросе. РФ превышает международные показатели по таким интернет-рискам, как агрессивное поведение в сети и риски нежелательных контактов.

В ходе исследования изучался негативный опыт взаимодействия пользователей в интернет-среде с точки зрения культуры и личной безопасности, а также последствия такого взаимодействия. Для измерения индекса DCI были выделены четыре основные категории рисков: поведенческие, нежелательных коммуникаций, сексуальные и репутационные. В опросе участвовали взрослые и подростки из 14 стран мира. Исследование показало, что интернет-угрозы широко распространены во всех странах — с ними сталкивались более 65% респондентов. Причем многие отметили реальные последствия после различных инцидентов в интернете. Наиболее распространенные среди них — потеря доверия, стресс и стремление пользователей к повышению конфиденциальности в сети.

Опрос российской аудитории показал, что россияне, по сравнению с пользователями из других стран, больше других подвержены поведенческим рискам: оскорблениям в интернете (44% при среднем уровне в остальных странах 14%), а также плохому обращению в сети (47% против 20%). 

Репутационные риски тоже оказались очень распространены в России — в частности, РФ заняла второе место (17% против 12% в мире) по частоте случаев раскрытия информации о личной жизни пользователя — доксинга. Что касается рисков нежелательных контактов, то здесь Россия также оказалась в верхних строчках, заняв первое место по разжиганию ненависти и вражды (32% против 15% в мире). При этом с сексуальными рисками россияне сталкиваются реже, чем жители других стран: при общемировом среднем показателе 30% у России — только 24%.

Исследование также показало, что мужчины больше, чем женщины, подвержены рискам в интернете во всех категориях как в России, так и в мире. Так, в России этот показатель равен 77% у мужчин и 72% у женщин, в других странах в целом ситуация выглядит иначе — 67% у мужчин и 62% у женщин. Взрослая аудитория в целом более подвержена вероятности встретиться с угрозой в интернете, при этом подростки чаще лично знали своих онлайн-обидчиков (63% против 39%). Для них угрозы в сети влекли за собой больше социальных последствий (потерю друзей и пропуск школьных занятий), в то время как для взрослых риски вызывали потерю доверия к людям и стресс.

Как отметили респонденты в ходе опроса, столкновение с рисками в виртуальной среде несет в себе вполне реальные последствия. 

«Интернет-отрасль в нашей стране относительно молода. Еще десять лет назад интернет-пространство, его аудитория и ситуация в плане инфобезопасности были другими. Интернет-угрозы развиваются по мере технологического прогресса и роста аудитории сети. Главный и наиболее эффективный инструмент борьбы с ним — повышение уровня осведомленности пользователей, соблюдение правил сетевого этикета, знания о том, как предостеречь себя от рисков в интернете и как реагировать на них. Задача индустрии и всех нас заключается в том, чтобы предоставить пользователям эти знания, повышая интернет-грамотность. Это поможет упростить жизнь и обезопасить себя в интернете, а безопасность в виртуальной среде оказывает прямое влияние на нашу повседневную безопасность в реальной жизни», — отметил директор Ассоциации электронных коммуникаций, член правления Регионального общественного центра интернет-технологий Сергей Плуготаренко.

«Microsoft серьезно относится к защите информации своих пользователей и разрабатывает безопасные онлайн-сервисы и продукты, поддерживает такие международные инициативы, как День безопасного интернета, — говорит Ульяна Зинина, директор по корпоративным вопросам компании Microsoft в России. — Для снижения вероятности рисков в сети Microsoft призывает заинтересованные стороны объединить усилия, а пользователей следовать ключевым рекомендациям: не публиковать и не раскрывать информацию личного характера о себе на общедоступных ресурсах, относиться с уважением к другим пользователям, культурным различиям и другим точкам зрения. В случае несогласия стоит осознанно подходить к ответным действиям, избегать навешивания ярлыков и не переходить на личности, оказывать поддержку пострадавшим от негативного взаимодействия в интернете».

«Основополагающую роль в обеспечении безопасности граждан в Интернете играет работа по повышению знаний и навыков пользователей в области цифровой грамотности. На сегодняшний день инициатором такой работы выступает РОЦИТ — организация, отстаивающая права и интересы пользователей в Рунете. Залогом плодотворного развития нашего сегмента сети в этом направлении я вижу обеспечение диалога между государством, бизнесом и обществом, поскольку к нашей общей цели мы можем прийти, только прилагая совместные усилия», — отмечает председатель комитета Государственной думы по информационной политике, информационным технологиям и связи, председатель правления РОЦИТ Леонид Левин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Утечки персональных данных активно используют мошенники

Мошенники всё активнее используют данные из утечек персональной информации для атак на россиян, значительно повышая их эффективность за счёт персонализации.

Об этом заявила президент ГК InfoWatch Наталья Касперская, открывая пресс-конференцию «Утечки данных как социально-экономическая проблема», организованную ассоциацией BISA.

Она напомнила, что, по данным МВД, общий ущерб от действий телефонных и онлайн-мошенников в 2024 году составил 200 млрд рублей. Согласно оценке Сбербанка, сумма украденных средств ещё выше — не менее 250 млрд рублей, а совокупный ущерб экономике России от действий злоумышленников в четыре раза больше.

Главный редактор ассоциации BISA Михаил Смирнов представил статистику InfoWatch по утечкам данных, отметив, что тенденция к росту инцидентов сохраняется, несмотря на временное снижение в 2024 году. По его словам, снижение оказалось во многом мнимым, так как о многих инцидентах становится известно значительно позже, что требует последующих корректировок статистики.

Основная доля утечек приходится на сектор розничной торговли и электронной коммерции. Это объясняется большим объёмом накопленных данных, в том числе в СМБ-компаниях, при крайне низком уровне их защиты. Этим и пользуются злоумышленники.

Более 70% утечек являются следствием внешних атак на российские компании. Однако, как подчеркнул Михаил Смирнов, вновь наблюдается рост инцидентов, связанных с внутренними нарушителями или гибридными схемами, когда внешние злоумышленники действуют при содействии инсайдеров. Это вызывает серьёзные опасения у руководства и собственников бизнеса.

Согласно исследованию InfoWatch, проведённому летом 2024 года, средний ущерб от утечки данных составил 11 млн рублей. Михаил Смирнов отметил значительный разброс: от 2–3 млн до более 110 млн рублей. При этом в расчёт не включены штрафы, которые в России пока невелики. Для сравнения, за рубежом даже незначительная утечка может повлечь многомиллионные санкции. Тем не менее, только четверть пострадавших компаний уведомили Роскомнадзор об инциденте.

Технический директор F6 Никита Кислицын озвучил статистику по утечкам за первый квартал 2025 года: с января по март было зафиксировано 67 инцидентов — на 28 меньше, чем за аналогичный период прошлого года. Во многом это результат активной деятельности администрации Telegram, блокирующей каналы, причастные к противоправной активности.

Он также отметил, что кибергруппировки всё чаще отказываются от вымогательств в пользу угроз публикации украденных данных. Такая переориентация связана с тем, что в странах ЕС и США масштабные атаки приравниваются к террористическим актам. В России эта тенденция также набирает силу и, по мнению эксперта, полностью проявит себя после вступления в силу закона 420-ФЗ, который значительно ужесточает ответственность за утечки.

По словам Кислицына, за большинством атак на российские организации стоят проукраинские хактивистские группы. Российские злоумышленники также участвуют в атаках, но их доля невелика.

Заместитель руководителя Роскомнадзора Милош Вагнер связал значительную часть инцидентов с тем, что организации собирают избыточные объёмы данных и не удаляют их или не обезличивают после достижения целей обработки, как того требует закон.

Он напомнил, что новые штрафы напрямую зависят от объёма утечки. Чтобы избежать санкций, организациям необходимо выстраивать культуру обращения с данными: доступ должен быть только у тех сотрудников, кому он действительно необходим. Однако на практике часто наблюдается обратное — менеджеры получают доступ ко всем данным компании.

Также Вагнер подчеркнул, что новые нормы законодательства вводят ответственность за неуведомление о начале обработки персональных данных и об утечке. Он рекомендовал организациям, знающим об инциденте, обязательно уведомить регулятора до 30 мая — после этой даты за неуведомление предусмотрены серьёзные штрафы.

Старший юрист практики интеллектуальной собственности и технологий Denuo Михаил Шолохов отметил, что с 30 мая вводится понятие специальных категорий персональных данных, включая медицинские и биометрические. В случае утечки даже одной такой записи штраф может быть очень значительным.

В то же время закон предусматривает смягчающие обстоятельства: инвестиции в ИБ в размере не менее 0,1% от выручки в течение трёх лет, успешное прохождение ИБ-аудита за последние 12 месяцев и отсутствие отягчающих факторов. Шолохов настоятельно рекомендовал использовать эти меры и не хранить избыточные данные, особенно из специальных категорий.

Также он сообщил о первом уголовном деле по факту незаконного оборота персональных данных. Его фигурантом стал сотрудник салона мобильной связи, передавший сведения в рамках так называемого «чёрного пробива».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru