🖥 В 2024 успешных кибератак на финансовый сектор стало меньше на треть

Число результативных атак на цифровую инфраструктуру банков, бирж, страховых и других финорганизаций снизилось до 74 случаев, посчитали в Positive Technologies. Успешными считаются те, благодаря которым злоумышленникам удалось проникнуть в информационную систему компании и поставить под угрозу ее безопасность. Наибольшая доля таких атак пришлась на социальную инженерию (64%) и использование вредоносного ПО (57%).

Тема защиты IT-инфраструктуры финорганизаций активно обсуждается властями. Так, Администрация Президента настояла на сохранении жестких наказаний для компаний, допустивших утечку. Минцифры хотело смягчить возможные оборотные штрафы, однако пока в законопроекте сохраняется взыскание в ₽15 млн за утечки персональных данных. При повторном нарушении — от ₽15 млн до ₽500 млн.

Банки тоже просили смягчить наказания. В сети даже стали появляться лоббистские исследования, объяснявшие, что введение штрафов сократит инвестиции компаний в информационную безопасность. Интересно, что, несмотря на уменьшение числа результативных атак, именно на финорганизации приходится 70% утечек персональных данных.