Недавно стало известно, что группа китайских киберпреступников осуществляла контроль за значимыми элементами информационной инфраструктуры в Казахстане – данную информацию раскрыл ЦАРКА. В свете этих событий, мы провели исследование текущего положения в сфере кибербезопасности глобально и результаты неутешительны.
За последний год в мире преступления с использованием вредоносного программного обеспечения затронули 75,7% компаний, что серьёзно превышает показатели прошлых лет: 55,1% в 2018, 56,1% в 2019, 62,4% в 2020, 68,5% в 2021 и 71% в 2022 году. Особенно под угрозой оказались государственные учреждения, производственный сектор и сфера профессиональных услуг.
Согласно источнику AAG, проблемы с безопасностью касаются и обыденных пользователе сети: около миллиарда почтовых аккаунтов подвергается взлому ежегодно, что касается каждого пятого человека, пользующегося интернетом. За период с 2001 по 2022 год число жертв киберпреступлений возросло с 6 до 97 человек в час. В прошлом году, Facebook идентифицировал свыше 400 мобильных приложений, нацеленных на крадеж логинов и паролей пользователей.
Дополнительная озабоченность вызвана тем фактом, что 67% малых и средних предприятий не имеют достаточных компетенций для предотвращения утечек данных. Согласно аналитике, в 2022 году самый весомый финансовый урон преступники нанесли через инвестиционные аферы – в среднем каждая жертва несла потери на сумму 70,8 тысяч долларов.
К началу текущего года наблюдается значительный рост киберпреступлений в Казахстане: общее число зафиксированных атак достигло 4200, что в два раза выше уровня прошлого года. Основная доля данных преступлений связана с распространением вредоносного ПО — их количество составило 2800 случаев, что на 69.1% больше, чем в прошлом году.
Фишинговые мошенничества увеличились до 594 инцидентов — рост в 14 раз, в то время как ботнет-атаки возросли до 322 случаев, что в 2.4 раза больше. Инциденты, связанные с отказом в доступе к интернет-ресурсам, минимально увеличились на 2.3%, достигнув отметки в 88 случаев. Однако количество DoS/DDoS-атак сократилось на 20%, до 16 инцидентов, и число нарушений доступа и изменения данных снизилось до 5 случаев с 93 случаев в прошлом году.
Анализ объема рынка услуг по обеспечению кибербезопасности показывает его рост до 14.2 миллиардов тенге за январь-сентябрь 2023 года, что в 2.6 раза превышает прошлогодние показатели.
В городе Астана отмечено наибольшее количество оказанных услуг в данной сфере — 7 миллиардов тенге, что в два раза больше по сравнению с прошлым годом. Следом идут Алматы и Карагандинская область, показавшие прирост в 4.9 раз и на 39.9% соответственно, с объемами в 6.5 миллиардов и 251.7 миллиона тенге. Наименее задействованными в этой сфере оказались Костанайская, Туркестанская и Кызылординская области.
В Акмолинской, Алматинской, Западно-Казахстанской и Улытауской областях случаи предоставления услуг кибербезопасности не были зарегистрированы.