62% компаний РФ не хватает ИБ-кадров

62% российских компаний заявили о нехватке специалистов по информационной безопасности, пишет Forbes со ссылкой на исследование МТС RED. В опросе приняло участие более ста представителей организаций РФ из различных секторов экономики. 

Основными проблемами в ИБ-сфере российские компании назвали нехватку квалифицированного ИБ-состава – об этом заявили 62% опрошенных, также 24% пока не могут подобрать необходимое отечественное ИБ-решение, которые бы позволило им закрыть потребности.

При этом все чаще компании сталкиваются с целевыми кибератаками, когда злоумышленники проводят предварительную подготовку, выясняя уязвимости ИТ-инфраструктур целевой компании. Специалисты МТС RED зафиксировали более 50 тысяч таких атак, что на 43% выше показателей 2022-го. В 2023 году с ним столкнулось 17% опрошенных, еще 8% были атакованы через подрядчика. Чаще всего атаки происходят с помощью фишинга и социальной инженерии (45%), а также DDoS (40%). 

– DDoS и фишинг объединяют дешевизна и простота в реализации, – отмечает руководитель третьей линии аналитиков МТС RED SOC Сергей Орляк. – Но если DDoS имеет одну очевидную цель – сделать веб-сайт жертвы недоступным для пользователей, то фишинг может использоваться как для быстрого хищения денег пользователя, так и в качестве первого шага в ходе сложных многоступенчатых атак на компанию путем взлома учетной записи или заражения рабочей станции сотрудника. Поэтому такие данные позволяют предположить, что объем сложных целенаправленных атак в реальности выше, чем кажется самим компаниям». 

Отметим, что фишинг – наиболее распространенный способ атак хакеров и мошенников. Как ранее сообщал IT Speaker со ссылкой на BI.ZONE Brand Protection, злоумышленники подделывают 90% сайтов крупных российских организаций для проведения фишинговых кампаний. Чаще всего мошенники прикрываются финансовыми организациями.