📊 Positive Technologies: по результатам пентестов 96% компаний оказались уязвимы перед кибермошенниками

Российский разработчик решений и сервисов для кибербезопасности Positive Technologies подвёл итоги внутренних и внешних пентестов, которые проводились в 2023 году для оценки защищённости информационной структуры отечественных компаний 👇

🔹Результаты тестов показали, что в 96% проектов организации оказались не защищены от проникновения злоумышленников в их внутреннюю сеть. Только одна компания демонстрирует высокую степень защищённости: исследователям удалось получить доступ только к буферной зоне между интернетом и внутренней сетью. Такой результат был достигнут благодаря ранее проведённым пентестам и качественной работе по устранению уязвимых мест.

🔹Самое быстрое проникновение в локальную сеть компании специалисты совершили в первый день начала работ. В среднем им требовалось для этого 10 дней.

🔹Все организации, в которых удалось провести внутреннее тестирование на проникновение, оказались не защищены от того, что злоумышленник может установить полный контроль над IТ-инфраструктурой. В 63% компаний злоумышленник с низкой квалификацией сможет проникнуть в локальные сети извне.

🔹Почти во всех компаниях пентестеры смогли получить несанкционированный доступ к учётным данным сотрудников, а в 64% — к важной конфиденциальной информации, включая интеллектуальную собственность и служебную переписку.

🔹В каждом проекте удалось подтвердить возможность реализации как минимум одного недопустимого события, для которого не требовалось устанавливать полный контроль над IТ-инфраструктурой.

🔹В 21% проектах были обнаружены следы компрометации, в том числе работающие веб-интерпретаторы командной строки или изменения в конфигурационных файлах. Это значит, что там уже побывали реальные злоумышленники, которые скомпрометировали IТ-инфраструктуру организации.

🔹Всего было найдено 423 уязвимости, из них треть (34%) имеет критический или высокий уровень опасности. Больше всего опасных уязвимостей (70%) связано с устаревшим программным обеспечением в информационных системах компаний. Также в числе частых проблем — небезопасный код веб-приложений (19%), недостатки парольной политики (19%) и некорректная конфигурация компонентов IТ-систем (11%).

Работы по тестированию на проникновение проводились в 28 организациях, 39% протестированных организаций входят в рейтинг крупнейших компаний России по объёму реализации продукции — RAEX-600.

👉Краткие выводы исследования №1
👉Краткие выводы исследования №2
👉Полные итоги пентестов 2023 года

#исследование
#кибербезопасность

📊Аналитический центр НАФИ: в защите персональных данных россияне всё больше доверяют крупным операторам

По данным исследования Аналитического центра НАФИ, за последние семь лет доверие россиян к ключевым операторам персональных данных выросло. Больше всего жители России доверяют государственным интернет-сервисам (68%), банкам (62%) и крупным интернет-магазинам (59%), меньше всего — мобильным операторам и сервисам электронных платежей (по 44%).

Согласно исследованию, самые высокие темпы роста доверия показали маркетплейсы — причём как российские (рост доверия с 25% до 59%), так и зарубежные (с 22% до 47%).

Самый низкий темп роста доверия за семь лет продемонстрировали банки — с 58% до 62%. Однако общий уровень остаётся относительно высоким и позволяет занимать лидирующие позиции среди операторов персональных данных в интернете. Мобильные операторы, напротив, за последние несколько лет потеряли позиции в этом топе.

Но по мнению аналитиков, у повышения доверия к операторам персональных данных есть и негативная сторона. Опрошенные всё чаще снимают с себя ответственность за обеспечение безопасности своих персональных данных, утверждая, что им не хватает знаний, как контролировать и защищать свою личную информацию в интернете.

Так, доля тех, кто согласен с утверждением «Безопасность моих персональных данных в интернете должны обеспечивать владельцы сайтов, провайдеры сервисов, государство, а не я сам» за семь лет увеличилась на 13% и составила 68%. А доля тех, кто уверен, что может сам защитить свои данные, сократилась до 40%.

👉Полная версия исследования на сайте НАФИ

#исследование
#кибербезопасность

📱Сегмент мобильных игр в России вошёл в стагнацию // «Ведомости»

Отечественный рынок мобильных игр в первом полугодии 2024 году просел на 2,3% относительно аналогичного периода предыдущего года, приводит статистику международная исследовательская компания Data.ai.

По данным Data.ai, всего во втором полугодии было совершено 1,183 млрд загрузок из App Store и Google Play. При этом на Google Play приходится 88% всех загрузок.

Количество загрузок геолокационных игр и казино снизилось на 62% до 323 000 и на 43% до 9,5 млн соответственно. Головоломки и RPG (компьютерные ролевые игры) — единственные категории игр, которые показали рост: на 6,6% до 255 млн скачиваний и на 3% до 36,4 млн соответственно.

По загрузкам на двух платформах среди игр лидируют Roblox (5,7 млн), Block Blast! (5,4 млн), Brain Test: Tricky Puzzles (4,06 млн), Pizza Ready! (3,8 млн) и Paper.io 2 (3,6 млн).

Несмотря на общее падение количества загрузок, выручка App Store на российском рынке от внутриигровых покупок в первом полугодии увеличилась на 15,3% год к году и составила $86,7 млн. Драйверами стали экшн-игры (рост выручки 48,4% до $2,35 млн) и шутеры (рост на 45,4% до $17,2 млн), в частности PUBG и Standoff.

Оценить доходы Google Play в России нельзя — компания перестала публиковать рейтинг зарабатывающих для страны приложений, на основе которого рассчитывается общий оборот от внутриигровых покупок.

#исследование

🛡Positive Technologies: во втором квартале 2024 года вредоносное программное обеспечение остаётся одним из основных методов кибератак

Эксперты российской компании-разработчика решений и сервисов для кибербезопасности Positive Technologies провели анализ актуальных киберугроз за второй квартал 2024 года и пришли к выводу, что применение вредоносного программного обеспечения (ВПО) по-прежнему занимает лидирующую позицию среди методов атак на компании. За указанный период вредоносное ПО было причиной 64% успешных атак.

При этом второй квартал подряд наблюдается увеличение доли инцидентов с ВПО для удалённого управления в атаках как на организации (41%), так и на частных лиц (42%). По сравнению с первыми тремя месяцами текущего года рост составил 9% и 5% соответственно.

Киберпреступники начали чаще использовать RAT (Remote Access Trojan — трояны удалённого доступа). С помощью этого программного обеспечения они получают доступ к системам для шпионажа.

Также злоумышленники активно распространяют инструменты RAT, в том числе через менеджеры пакетов, такие как npm, PyP, имитируя названия реальных файлов. Популярность этого способа возросла на 15% по сравнению с предыдущим кварталом. Это говорит о том, что в первом полугодии разработчики программного обеспечения стали одними из основных целей киберпреступников.

Помимо вредоносного ПО, в кибератаках весьма востребована социальная инженерия — во втором квартале она применялась в каждой второй успешной атаке на компании (51%). Чаще всего злоумышленники использовали электронные письма в атаках на организации (83%) и фишинговые сайты при атаках на частных лиц (62%).

👉Подробнее на сайте Positive Technologies

#исследование

💻«ТМТ Консалтинг»: российский рынок систем виртуализации растёт за счёт импортозамещения

Объём российского рынка систем виртуализации в 2023 году вырос на 16% и превысил 8 млрд рублей. При этом в структуре рынка 75% приходится на более зрелый рынок серверной виртуализации, в то время как сегмент VDI (virtual desktop infrastructure, виртуализация рабочих мест) ещё находится на стадии формирования.

Такие данные приводит в своём исследовании консалтингового агентство «ТМТ Консалтинг».

Согласно исследованию, ключевым фактором развития рынка выступает импортозамещение. В 2022 году на рынке обозначилось проседание из-за ухода западных игроков, доля которых составляла тогда более 75% (совокупно для VMware, Microsoft и Citrix). Но затем с ужесточением требований регуляторов со второй половины 2022 года наблюдалось повышение спроса на отечественные системы виртуализации.

Первыми российские платформы виртуализации в рамках программ импортозамещения начали тестировать и внедрять крупные компании в госсекторе, банковской, энергетической, промышленной и транспортной отраслях, на которые распространяется действие закона №187-ФЗ «О безопасности критической информационной инфраструктуры».

По данным «ТМТ Консалтинг», в 2023 году среди отечественных разработчиков систем виртуализации лидерами стали «Базис» (36%), OrionSoft (14%), ITglobal.com (13%), ГК «Астра» (12%). Всего в реестре российского программного обеспечения представлено более 20 систем виртуализации.

Эксперты агентства считают, что в перспективе трёх лет из-за усиления тренда на консолидацию на рынке могут остаться 4-6 заметных игроков с наиболее зрелым предложением. Предположительно они совокупно займут более 75% рынка.

По прогнозам «ТМТ Консалтинг», среднегодовой темп рост сегмента серверной виртуализации в России за 2023-2027 годы составит 14%, сегмента VDI — 17%. А объём рынка в 2027 году приблизится к 11 млрд рублей и 4 млрд рублей соответственно.

👉Полная версия исследования по ссылке.

#исследование
#импортозамещение

📈Отечественная софтверная индустрия развивается на фоне резкого сокращения инвестиций // CNews

Объём инвестиций в российские софтверные компании, достигнув по итогам 2021 года максимальной величины при росте за год в 2,4 раза, в последние два года значительно сократился. В 2022 году он снизился почти в два раза — с 232 млрд рублей до 120 млрд рублей, а в 2023 году — ещё на 33% до 80 млрд рублей, из которых на внешнее финансирование приходится 31 млрд рублей (39%). Потребность в инвестициях при этом составляла 158 млрд рублей, следовательно, она была удовлетворена только на 51%.

Соответствующие расчёты сделаны по результатам опроса софтверных компаний, который ассоциация «Руссофт», объединяющая отечественных разработчиков программного обеспечения, провела в рамках своего ежегодного исследования в феврале-апреле 2024 года.

Если ориентироваться на ожидания опрошенных компаний, то общий раскрываемый объём инвестиций в 2024 году возрастёт на 33% до 107 млрд рублей, а объём внешнего финансирования — на 48% с 31 млрд рублей до 46 млрд рублей. Но потребность в инвестициях увеличится ещё больше, чем объём общих инвестиций — на 43%. В результате эта потребность, по мнению аналитиков «Руссофта», будет удовлетворена по итогам 2024 года только на 47,5%.

Данные о структуре инвестиций в зависимости от источника средств говорят о том, что в 2024 году доля IT-компаний, инвестирующих в развитие, повысится до 85%. В 2023 году доля таких компаний была равна 76,2%. Также ожидается рост доли получателей государственного финансирования с 10,5% до 13,6% и доли компаний, которые смогут привлечь средства сторонних частных инвесторов с 3,5% до 9,8%. Но распределение объёма инвестиций почти не изменится.

В то же время согласно результатам опроса более 90% финансовых вложений приходятся на собственные средства компаний.

#исследование
#импортозамещение

📊Рейтинг Smart 500 самых быстрорастущих технологических компаний России от Smart Ranking

Исследовательское агентство Smart Ranking составило рейтинг самых быстрорастущих технологических компаний России.

Ключевые выводы 👇

🔹Общая выручка финального списка из 500 самых быстрорастущих IT-компаний составила 3,4 трлн рублей. В целом участники суммарно прибавили в выручке 1,2 трлн рублей за 2023 год.

🔹Средний рост компаний из списка Smart 500 достиг 99%.

🔹Главные факторы роста — тренды на цифровизацию экономики и импортозамещение.

🔹Лидирующей отраслью по росту стал HRtech. Это аналитики связывают с непростой ситуацией на рынке труда, заставляющей компании вкладываться в HR-технологии.

🔹Внешние факторы, изменение рекламных каналов и способов оплаты, привели к активному развитию проектов из таких сегментов, как финтех и MarTech (маркетинговые технологии).

🔹Около 70% участников Smart 500 — представители малого и микробизнеса, что отражает объективную картину: небольшим компаниям легче расти, и их больше по количеству.

🔹Средний рост в сегменте микробизнеса составил 122%, малого бизнеса — 108%, в среднем — 76%, в крупном — 54%.

🔹«Яндекс» — самая крупная из растущих tech-компаний в России (23-е место рейтинга). За ним идут маркетплейсы Wildberries и Ozon. 

🔹Быстрее всего из крупного бизнеса растёт платформа GetCourse.

🔹Самой быстрорастущей технологической компанией (№1 рейтинга) стала детская онлайн-школа EasyCode из Казани.

Согласно методике исследования, в рейтинг отбирались частные российские компании с выручкой не менее 10 млн рублей за 2022 год и ростом в 2023 году не менее 20%, которые существуют не менее двух лет и чей бизнес связан с внедрением цифровых технологий в бизнес-процессы или повседневную жизнь.

👉Полная версия исследования на сайте Smart Ranking

#исследование

💰Т-Банк: в 2024 году сайты с признаками финансовых пирамид чаще всего маскируются под экономические игры и криптовалютные схемы

Центр экосистемной защиты Т-Банка и Т-Ж (онлайн-журнал банка) провели исследование популярных в интернете мошеннических схем и выяснили, какие новые уловки появились в 2024 году.

Так, согласно исследованию, в этом году сайты с признаками финансовых пирамид чаще всего маскировались под экономические игры — на них пришлось около 50% от всех обнаруженных нелегальных проектов.

В таких схемах пользователям предлагают запустить виртуальный бизнес и зарабатывать на нём реальные деньги. Например, открыть цифровую ферму и продавать урожай другим игрокам, которым он нужен для развития. Или инвестировать деньги в игровых персонажей и сдавать их в аренду, кликать на нарисованного хомяка и обменивать виртуальную валюту на биткоины.

Вторая по популярности пирамидальная тема этого года — 20% от обнаруженных проектов — связана с инвестированием в криптовалюты, их обменом и майнингом.

Ещё в 20% случаев потенциальным жертвам обещают высокий доход за простые действия: загрузить видеоролик, посмотреть рекламу, поставить лайк, забронировать отель или прочитать письмо.

Всего за первые девять месяцев 2024 года специалисты Т-Банка обнаружили 2 189 сомнительных сайтов, а в неделю они выявляют в среднем 40-50 сайтов с признаками финансовых пирамид.

👉Подробнее о результатах исследования
👉Полная версия исследования

Изображения: Т-Ж

#исследование
#кибербезопасность

📊Связь высшего образования в IT и зарплаты. Исследование Хабра

Хабр провёл традиционный полугодовой опрос, посвящённый зарплатам в IT-сфере, и выяснил, есть ли взаимосвязь между уровнем дохода, условиями труда и академическим образованием.

Так, согласно опросу, 300 тысяч рублей составляет медианная зарплата IT-специалистов, окончивших аспирантуру или имеющих степень кандидата или доктора наук.

У специалистов и магистров медианная зарплата составила 252 тысячи рублей.

Айтишники со средним общим образованием получают такую же медианную зарплату, как и специалисты с дипломом бакалавра — 200 тысяч рублей.

Медианная зарплата у специалистов со средним профессиональным образованием равна 159 тысячам рублей.

Также прослеживается зависимость формата трудовых отношений от уровня образования. IT-специалисты с высшим образованием чаще работают по трудовому договору, а значит лучше защищены с точки зрения закона.

Это связано с тем, что крупные компании, трудоустраивающие сотрудников «в белую» и настроенные на долгое сотрудничество, чаще обращают внимание на наличие высшего образования у соискателя.

👉Познакомиться с исследованием подробнее можно на сайте Хабра

#исследование

🛡«Гарда»: половина российских компаний подвергается кибератакам хотя бы раз в год

Группа компаний «Гарда», разработчик решений для защиты данных и сетевой безопасности, провела опрос 300 представителей российского бизнеса и выяснила, что 42% компаний сталкиваются с кибератаками около раза в год. При этом количество тех, кто сталкивается с ними чаще, не сильно отстаёт — 37%.

Больше всего компании страдают от фишинга (почти 80%), DDoS-атак (50%) и атак на основе методов социальной инженерии (45%). Примечательно, что никто из опрошенных не упомянул в числе угроз эксплуатацию уязвимостей в облаке.

Порядка трети (29%) компаний не хотят использовать средства автоматического реагирования на угрозы. В то же время больше половины (65%) респондентов готовы внедрить или уже настроили частично автоматизированные процессы реагирования.
А 6% опрошенных организовали процессы без необходимости участия специалистов по информационной безопасности (ИБ).

Из популярных инструментов защиты ответственные за IТ и ИБ в компаниях отметили файерволы (FW/NGFW) — 67%. Половина компаний внедрили в инфраструктуру WAF. Более 60% респондентов используют системы оркестрации и управления инцидентами (SIEM/SOAR/IRP). Также популярны системы классов IPS/IDS, DLP, сервисы TI.

👉Исследование на сайте компании «Гарда»

#кибербезопасность
#исследование