Число хакерских атак на российские компании выросло в три раза

В чём проблема

По заявлениям представителей компании «Информзащита», в 2022 году хакеры атаковали российский госсектор в два-три раза чаще, чем в 2021-м. Эти данные подтвердили в провайдере «РТК-Солар».

Шамиль Чича, аналитик из центра мониторинга кибербезопасности IZ:SOC «Информзащиты», рассказал изданию CNews, что рост числа атак связан с политической обстановкой в стране. По его утверждениям, «хактивисты» массово призывали к кибератакам в соцсетях.

Чаще всего хакеры выбирали DDoS- и веб-атаки на порталы госорганов. Об этом рассказал Алексей Павлов, директор по развитию бизнеса центра противодействия кибератакам Solar JSOC. По его словам, хакеры пытались создать дополнительную напряжённость в стране с помощью дефейсов — подмены внешнего вида веб-страниц. А ещё они выкладывали данные пользователей в общий доступ и старались закрыть доступ к значимым для граждан сайтам.

По заявлениям экспертов издания CNews, к весне 2023 года число DDoS-атак на российские коммерческие компании вырастет в три раза. При этом атаки станут более сложными.

Что с утечками данных

Представитель InfoWatch рассказал изданию «Ведомости», что число утечек конфиденциальной информации в сравнении с 2021 годом выросло в 1,5 раза. Технический директор «Синклит» Лука Сафонов утверждает, что оно выросло втрое.

Источники издания CNews рассказали, что в открытом доступе пользователи обнаружили базы данных как минимум 20 российских ведомств. Среди них такие организации, как Главный радиочастотный центр, Минкульт и ФНС. Официальных подтверждений от госорганов о случаях утечки нет.

Что об этом говорят власти

Представители Роскомнадзора утверждают, что с помощью технических средств они противодействовали угрозам на трансграничных узлах связи и отразили тысячи кибератак на госпорталы.

Минцифры разрабатывает законопроект об оборотных штрафах за утечку персональных данных. В ноябре 2022 года министерство предложило ввести персональную ответственность за утечку для должностных лиц. В начале декабря Владимир Путин поддержал введение штрафов и уголовной ответственности за утечку персональных данных граждан.

Согласно новой редакции законопроекта, глава компании должен будет выплатить штраф в 200–400 тысяч рублей, если в открытом доступе окажется база на 10–100 тысяч строк. Для индивидуальных предпринимателей и юридических лиц штраф составит 0,02% оборота, но не меньше 1 млн рублей. Ещё для компаний предлагают ввести штраф в размере от 1 до 3% годовой выручки, если фирма не уведомила Роскомнадзор об утечке в установленные сроки.