Кибербезопасность. Все о меняющейся цифровой реальности

В июне 2017 года сразу в нескольких частях света произошел глобальный IT-сбой. О хакерской атаке заявили российские банки «Сбербанк» и «Хоум Кредит», датский грузовой перевозчик Maersk и международная фармацевтическая компания Merck. В Украине вышла из строя система радиационного мониторинга Чернобыльской АЭС, а в США сообщили о взломе государственных компьютерных систем. В течение нескольких дней информация о кибератаке продолжала поступать из Австралии, Индии, Китая, Италии, Нидерландов, Германии и других стран.

Причиной сбоя стал вирус с безобидным названием Petya (NotPetya/ExPetr) — вредоносная программа, которая зашифровала файлы на жестких дисках и фактически заблокировала доступ ко всем личным данным пользователей. За возвращение файлов злоумышленники потребовали выкуп в биткоинах, но не расшифровали их даже после получения денег — более того, как выяснилось позже, они с самого начала знали, что это невозможно. Общая сумма ущерба от кибератаки превысила 10 млрд долларов.

Случай с Petya — далеко не единственный пример того, как незнание основ кибербезопасности может привести к непоправимым последствиям. По данным аналитического сервиса МТС RED, только в России в 2023 году было зафиксировано более 50 тыс. случаев хакерских взломов — на 43% больше, чем в 2022 году. Чаще всего преступники атаковали промышленные и IT-компании, а также крупных ретейлеров и банки. Согласно последним прогнозам австралийской страховой компании QBE Insurance Group, к концу 2024 года количество глобальных кибератак, которые наносят крупный ущерб, увеличится на 105% по сравнению с 2020 годом и достигнет 211.

«В обществе до сих пор популярно мнение, что хакерская атака — это какая-то техническая проблема, у которой мало общего с физическим миром. Это уже не так. Через цифровую инфраструктуру компании хакеры могут украсть деньги или данные, остановить логистику — то есть нанести бизнесу серьезный ущерб» Наталья Воеводина, генеральный директор российского проекта «Кибериспытание»

Дальше — больше. Одна из частых практик хакеров заключается в том, чтобы взломать систему той или иной компании и слить в Сеть личные данные ее клиентов. Конечно, это приносит серьезный репутационный ущерб самой фирме, но также негативно отражается на тысячах обычных людей: их имена, телефоны и адреса могут попасть в руки мошенников, а иногда обнародование такой конфиденциальной информации даже становится причиной трагедии. Именно это произошло в 2015 году, когда был взломан сайт Ashley Madison, предназначенный для знакомств женатых людей. В результате кибератаки в интернете оказались данные 40 млн пользователей: многим из них пришлось оправдываться перед близкими (кому-то — перед более широкой аудиторией) и по меньшей мере двое покончили жизнь самоубийством.

Сейчас во многих странах, включая Россию, США, Великобританию и Китай, как на государственном, так и на частном уровне уделяется все больше внимания теме информационной безопасности. В России этими вопросами активно занимается фонд развития результативной кибербезопасности «Сайберус», запустивший проект «Кибериспытание». В рамках проекта эксперты «Сайберуса» привлекают так называемых белых хакеров и просят их сделать пентест (penetration test) компании — иными словами, совершить кибератаку и потом сообщить обо всех найденных уязвимостях в системе. Ожидается, что в долгосрочной перспективе проект поможет вырастить новое поколение белых хакеров и сделать Россию самой защищенной от киберугроз страной.