Исследовательский холдинг РОМИР совместно со Школой коммуникаций НИУ ВШЭ провел исследование, целью которого была оценка отношения россиян к информационным технологиям, выявление основных опасений и ожиданий, связанных с их развитием.

Среди выводов:

• россияне демонстрируют сдержанный технологический оптимизм: 39,5% респондентов позитивно относятся к внедрению новых технологий, однако 24,9% признаются, что этот процесс вызывает у них обеспокоенность;

• в топ-5 технологических рисков, вызывающих наибольшую обеспокоенность у россиян, вошли утечка данных и мошенничество (57,4%), утеря или кража персональных данных (55,4%), зависимость детей и подростков от гаджетов (53,5%), незаконный сбор персональных данных (53%), кибератаки (51,7%);

• искусственный интеллект (ИИ) вызывает двойственное отношение: 61,8% россиян считают, что ИИ превосходит человека в поиске информации, но в то же время 48,2% уверены, что он будет использоваться злонамеренно. А 32,8% и вовсе боятся, что ИИ будет угрожать существованию человечества.

Изучить отчет → (277 стр.)

#информационная_безопасность #кибербезопасность
#искусственный_интеллект

🗣 Больше аналитики в разделе «Исследования», а поделиться своей можно, написав на [email protected] →

Доля критических инцидентов в I квартале 2024 года увеличилась до 9%

ГК «Солар» опубликовала отчет с аналитикой по инцидентам, выявленным в I квартале 2024 года, и их сравнение со статистикой предыдущих периодов.

В отчет вошли агрегированные данные об атаках на компании, подключенные к сервису мониторинга киберинцидентов Solar JSOC. Преимущественно это организации из таких отраслей экономики, как госсектор, энергетика, финансы, нефтегазовая отрасль и крупный ритейл.

В I квартале 2024 года произошла очередная переориентация киберландшафта. Число событий информационной безопасности (ИБ) сократилось более чем на треть, до 294 тыс., а доля критических инцидентов (которые способны нанести значимый урон организации и привести к крупным потерям) существенно увеличилась — до 9%. Это превышает средний показатель прошлых лет (2–3%).

В абсолютном выражении количество критических инцидентов изменилось незначительно. Доля и абсолютное число инцидентов со значением Medium, напротив, сократились. Это говорит о том, что компании усилили контроль за действиями подрядчиков, привилегированных пользователей и удаленных сотрудников и стали внимательнее следить за оповещениями о подобных инцидентах.

Большинство инцидентов высокой степени критичности пришлось на несанкционированный доступ к информационным системам и сервисам. Доля вредоносного ПО, лидера прошлого квартала, значительно сократилась — на 30 п. п. Также сократилось и число инцидентов, спровоцированных использованием нелегитимного ПО (средства удаленного администрирования, хакерские утилиты, исследовательский софт пентестеров и т. д.).

Трендом в I квартале стал рост веб-атак (как среди общего объема инцидентов, так и отдельно в категории High). Традиционно они высоки в предновогодний период и стихают в первом квартале года. Однако этот год начался с активного поиска потенциальных точек входа в инфраструктуры для дальнейшего нанесения ударов по внутренним ресурсам компаний. Это говорит о тщательной подготовке и проведении масштабных атак в период выборов.

Анализируя более крупные временные периоды, авторы указывают на определенную цикличность, когда массовые кибератаки сменяют точечные прицельные удары, и наоборот.

Скачать отчет → (13 стр.)

#информационная_безопасность #кибербезопасность

🗣 Больше аналитики в разделе «Исследования», а поделиться своей можно, написав на [email protected] →