Новостной поток

ЦБ прогнозирует сохранение DDoS-атак на финсектор, в том числе с использованием ботнетов

23.05.2024 19:20
22

МОСКВА, 23 мая. /ТАСС/. Эксперты Банка России называют в качестве одной из тенденций на 2024 год в сфере компьютерных атак DDoS-атаки, в том числе с использованием ботнетов (сетей компьютеров, зараженных вредоносными программами) и интернета вещей. Об этом говорится в обзоре ЦБ РФ.

"ФинЦЕРТ (центр взаимодействия и реагирования департамента информационной безопасности, специальное структурное подразделение Банка России - прим. ТАСС) прогнозирует на 2024 год следующие тенденции в области компьютерных атак, направленных на организации финансовой сферы и граждан: DDoS-атаки, в том числе с использованием ботнетов и устройств интернета вещей (loT)", - указано в документе.

Также эксперты ожидают атак на финсектор через третью сторону интеграторов и вендоров ИТ-решений, используемых на финансовом рынке, как через цепочку поставки, так и через доверительное отношение. "Для парирования рисков воздействия злоумышленников через данный вектор рекомендуется применять политику нулевого доверия (zero-trust) в отношении всех поставщиков услуг и их подключений. Необходимо также проводить анализ уровня зрелости поставщика услуг, в том числе прописывать риски воздействия на инфраструктуру подрядчика и ответственность подрядчика в рамках заключенных прямых договоров", - считают эксперты.

Киберпреступники также будут заниматься эксплуатацией уязвимостей в программном обеспечении компаний, прекративших обновление и поддержку продуктов клиентов, работающих на территории России. Кроме того, злоумышленники будут применять нейросети для целевых атак с использованием социальной инженерии и фишинговых рассылок, ожидают эксперты.

"В целом тренды компьютерных атак в 2024 году наглядно демонстрируют необходимость постоянного совершенствования кибербезопасности - как на уровне индивидуальных пользователей (граждан), так и на уровне бизнеса и государственных структур. Оптимальный подход включает комплексные меры защиты, своевременное обновление программного обеспечения, обучение персонала, проведение кампаний по повышению уровня киберграмотности населения и постоянный контроль защищенности информационной инфраструктуры", - подчеркивается в обзоре.

Популярное

Интервью: Профильное образование и профессиональный опыт действительно позволяют иначе взглянуть на личные финансы

Как стать квалифицированным специалистом финансового рынка

Упрощенная регистрация прав на недвижимость: как сохранить свою собственность

Загрузка...

Вернуться в список новостей

Комментарии (0)
Оставить комментарий
Отправить
Новые статьи
Все публикации