Информ-релиз «Взломай меня, если сможешь: какими будут главные ИТ-угрозы в 2023 году»

24 июля 2023 года в зимнем саду Национальной библиотеки им. А.А. Айдамирова состоялась встреча специалистов Министерства транспорта и связи ЧР с ИТ-специалистами министерств и ведомств, расположенных на территории города Грозный. 
Мероприятие проводится в целях исполнения ведомственного Плана мероприятий по реализации национального проекта «Цифровая экономика» на территории Чеченской Республики.
Вниманию слушателей была представлена трансляция документального фильма, который повествует о том, что ускоренная политизация хакеров может стать одной из главных угроз в сфере ИТ-безопасности в 2023 году, о том, что при росте напряженности вырастет число кибератак с применением неизвестных уязвимостей нулевого дня, нового вредоносного ПО и множества скрытых техник и приоритетной целью злоумышленников останется финансовый сектор: увеличится число атак на цепочки поставок, ускорится распространение  фишинга, о том, какие угрозы в сфере информационной безопасности наиболее вероятны в 2023 году .
Ведущий мероприятия рассказал о протестах кибератаками.
«Эксперты системного интегратора ГК «Т1» ожидают заметного увеличения числа киберугроз до конца этого года. На это повлияет геополитическая ситуация, низкий порог входа в мир киберпреступности, большое количество уязвимостей нулевого дня и недостаточный уровень зрелости информационной безопасности многих компаний. Слабым звеном в ИБ всегда будет человек — большинство утечек происходит именно по вине сотрудников из-за отсутствия цифровой грамотности. Среди основных тенденций уже можно выделить применение методов социальной инженерии в фишинговых и скамерских атаках. Злоумышленники всегда эксплуатируют повестку дня, поэтому можно предположить, что они будут так или иначе использовать геополитическую ситуацию и западные санкции», — уверен выступающий.

Он рассказал о том, что нас ждет увеличение числа атак с использованием банковских троянов: так как официальные приложения многих российских банков удалены из онлайн-магазинов, пользователи вынуждены устанавливать программы из непроверенных источников, о том, что продолжатся нападения со стороны хактивистов (людей, выражающих политический протест с помощью кибератак) на ИТ-инфраструктуру РФ.
«В частности, это подразумевает рост объема скомпрометированных данных. Инциденты, направленные на отечественные компании со стороны азиатских APT-группировок не уменьшатся. Основной целью будет как получение финансовой выгоды, так и шпионаж», — сообщил он в своем обращении к участникам встречи.
Слушатели также узнали о том, что специалисты Positive Technologies прогнозируют появление непредсказуемого вредоносного программного обеспечения в текущем году. 
«Если появится уязвимость и эксплойт, аналогичные ms17-010, через которые распространялись шифровальщики, как, например, wanna cry, bad rabbit, not petya, — то мир опять столкнется с очередной эпидемией шифровальщиков. Очевидно, нас ждет массовое использование искусственного интеллекта (ИИ) в атаках. ИИ позволяет хакерам более эффективно детектировать средства защиты для их обхода. Сейчас случаи использования ИИ в атаках единичны, однако в массовом применении это может вызвать проблемы в обнаружении атак и успешном их отражении», — отметил он.

Кроме того, выступающий сообщил, что Cyber Observer подсчитал, что 80% всех утечек легко могло бы быть предотвращено, если бы компании более эффективно практиковали цифровую гигиену.
«Проблема усугубляется еще и тем, что действия хакерских групп стали неотъемлемой частью практически любых вооруженных конфликтов сегодня, и игнорировать этот факт ни в коем случае нельзя. По мнению специалистов, мы еще увидим вполне оформившуюся индустрию подобных группировок, а также новые громкие взломы правительственных организаций разных стран. С другой стороны, сами государства могут начать откладывать внедрение своих цифровых сервисов, опасаясь как раз таких действий. Те же электронные выборы или универсальный доступ к медицинской информации. Риски пока еще перевешивают возможные выгоды, хотя технически всё готово», — резюмировал выступающий.