Один день простоя из-за кибератак обойдется банкам в 50 млн рублей

Один день простоя из-за кибератак обойдется банкам в 50 млн рублей

Один день простоя из-за кибератак обойдется банкам в 50 млн рублей

Целевые кибератаки обходятся довольно дорого для российских банков, даже если вызывают минимальные промежутки простоя. Около трети российских банков подсчитали, что день простоя из-за атаки может стоить им более 50 миллионов рублей.

Именно такие данные озвучил Евгений Гнедин, занимающий должность руководителя отдела аналитики информационной безопасности компании Positive Technologies.

Гнедин подчеркивает, что адекватно противостоять кибератакам могут лишь те банки, которые тратят колоссальную часть своего бюджета на информационную безопасность. Таких кредитных организаций меньшинство.

Также специалист Positive Technologies отметил, что в банках должны гораздо лучше оценивать риски в сравнении с другими сферами, так как любой киберинцидент может стоить финансовой организации десятки и сотни миллионов рублей.

По статистике, киберпреступники осуществляют 90 % своих атак на клиентов банков, лишь остальные 10 % приходятся на системы самих организаций.

Гнедин упомянул, что существуют разные типы киберпреступных группировок. Если одни нацелены на физических лиц, есть и те, кто в качестве цели выбрал себе системы и сети самих банков. В последнем случае используются куда более массовые сценарии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Организаторы ложных свиданий заманивают жертв дипфейками

Мошенники начали активно использовать дипфейки в схемах с фальшивыми онлайн-знакомствами (Fake Date). С помощью искусственного интеллекта они создают несуществующих людей, которые выманивают деньги, или генерируют откровенный контент, заманивая жертв на фишинговые сайты.

Как рассказала «Известиям» Татьяна Дешкина, руководитель портфеля продуктов VisionLabs (входит в МТС), мошенники используют генеративные модели для создания правдоподобных персонажей, которых можно даже увидеть в видеозвонке.

«Мы уже зафиксировали 10 таких случаев, каждый из которых принес злоумышленникам более миллиона рублей, — отметила Дешкина. — Искусственный интеллект позволяет мошенникам анализировать информацию о жертве, включая данные из социальных сетей, и выстраивать максимально реалистичный сценарий обмана».

По ее прогнозу, в 2025 году такие схемы станут еще более изощренными. Например, нейросети помогут злоумышленникам выявлять в сервисах знакомств пользователей, наиболее уязвимых к их методам.

Ведущий аналитик Digital Risk Protection Евгений Егоров также ожидает роста атак с применением дипфейков, поскольку технологии развиваются, а инструменты на основе ИИ становятся все доступнее.

«Чаще всего мошенники используют дипфейки в схемах знакомств, — поясняет эксперт в области криптовалют Сергей Кузнецов. — Они могут выдавать себя даже за голливудских звезд, якобы ищущих вторую половину, и просить оплатить перелет в другую страну. Предлоги могут быть разными, включая знакомства в соцсетях, где уровень доверия выше. Кроме того, мошенники занимаются вредоносными рассылками, похищением криптоактивов, фишингом. Фальшивые свидания — лишь часть их преступного бизнеса».

По его данным, значительная часть таких мошенников базируется в Нигерии, а их деятельность охватывает не только Россию, но и другие страны. Причем среди них немало подростков.

Специалист GG Tech Сергей Поморцев отмечает, что злоумышленники все чаще применяют специализированные ИИ-ассистенты для генерации контента 18+, что позволяет им сократить расходы и отказаться от посредников. Такой контент используется для привлечения жертв на фишинговые сайты.

Руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин предупреждает, что мошенники особенно активны в преддверии праздников и нередко используют актуальные новости для своих схем.

«С 1 января 2025 года мы выявили 67 доменов, связанных с фальшивыми свиданиями. Чаще всего мошенники представляются девушками, якобы ищущими знакомства в дейтинговых приложениях. В праздничные дни стоит особенно внимательно относиться к подобным предложениям», — подчеркивает Кирюшкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru