StormWall и Positive Technologies представили отчеты по DDoS-атакам и актуальным киберугрозам в 2023 году, в которых отражены как глобальные, так и российские тенденции на рынке ИБ. ICT.Moscow изучил материалы, а также выделил ключевые тезисы.

 
 По данным аналитиков StormWall, общее количество DDoS-атак в России в прошлом году увеличилось на 29% год к году. В мире этот показатель вырос на 63%. Рост числа DDoS-атак связывают с усилением активности хакерских групп и хактивистов. Также среди причин называются рост многовекторных атак (+108% за рубежом и +78% в России), использование ботнетов, в том числе использующих облачные вычисления, фокусирование злоумышленников на протоколах HTTP, HTTPS и других.

 
 В Positive Technologies среди основных методов кибератак на компании <a href="https://www.ptsecurity.com/ru-ru/research/analytics/aktualnye-kiberugrozy-dlya-organizacij-itogi-2023-goda/#id5" target="_blank" rel="nofollow">отмечают</a> эксплуатацию уязвимостей. Такой подход практиковался в каждой третьей успешной атаке. При этом одним из наиболее знаковых трендов 2023 года, связанным с использованием уязвимостей, стали атаки на системы защищенной передачи данных, а утечки произошли в каждой второй успешной атаке на организации в 2023 году.

 
 Кроме того, 2023 год «ознаменовался рекордными выплатами выкупов и значительным увеличением масштабов и сложности атак с помощью программ-вымогателей», а размер выкупа доходил до $70 млн, отмечают эксперты.

<hr />
 
 Документы по теме: <a href="https://ict.moscow/research/otchet-o-ddos-atakakh-za-2023-god/?utm_source=telegram&utm_medium=smm&utm_campaign=ict_bot&utm_content=otchet-o-ddos-atakakh-za-2023-god" target="_blank" rel="nofollow">Отчет</a> StormWall о DDoS-атаках за 2023 год

<hr />

StormWall

Аналитики отметили увеличение инцидентов ИБ в 2023 году

Представители ассоциаций, компаний, технохабов, аналитических и инвестиционных компаний о состоянии ИБ в 2024 году

Вглядываясь вдаль: стартапы и экспорт российской сферы ИБ

Как сообщили в VK, за 10 лет существования программы по поиску уязвимостей Bug Bounty компания обработала более 18 тыс. отчетов от ИБ-специалистов и выплатила им более 236 млн руб.

 
 Впервые программа была запущена на платформе HackerOne в апреле 2014 года. Первым проектом стала «Почта Mail.ru», позже были добавлены соцсети «ВКонтакте» и «ОК». За это время VK получила более 16 тыс. отчетов. Общий размер выплат превысил 185 млн руб., а максимальное вознаграждение за критическую уязвимость достигло 1,5 млн руб.

 
 В 2022 году VK разместила программу Bug Bounty на российских платформах Standoff365 и BI.ZONE Bug Bounty, в начале 2023 года — на BugBounty.ru. За это время компания обработала свыше 2,5 тыс. отчетов и выплатила внешним исследователям безопасности более 52 млн руб. В 2023 году суммарное вознаграждение превысило 39 млн руб.

VK рассказала о результатах программы по поиску уязвимостей Bug Bounty

По данным аналитиков и участников ИБ-рынка, банки увеличивают затраты на информационную безопасность. В Kept оценивают рост расходов этой категории компаний в 2023 году на 10–15%, в «Технологиях Доверия» («ТеДо») — на 30–50%, в компании «Инфосистемы Джет» говорят об увеличении в 30–60%.

 
 Среди основных направлений расходов — внедрение технических средств защиты информации, а также закупка услуг MSSP-провайдеров (сервисы ИБ по подписке), отмечают в «ТеДо». По данным «Информзащиты», в общем объеме расходов на ИБ на технические средства защиты информации в среднем приходится 40–60% средств, на мероприятия по импортозамещению — 10–20%. Доля трат на услуги MSSP-провайдеров составляет 20–30%, такой же показатель имеют расходы на ИБ-специалистов.

 
 В этом году затраты банков на ИБ продолжат увеличиваться, говорят эксперты. По оценке Ассоциации банков России, речь может идти о росте «в пределах 20%». Он будет по-прежнему связан с требованиями по импортозамещению и необходимостью замены ушедших из России поставщиков.

<hr />
 
 По последним <a href="https://www.kommersant.ru/doc/6649341" target="_blank" rel="nofollow">данным</a> ГК «Солар», в I квартале 2024 года количество DDoS-атак удвоилось год к году до 119 тыс. Больше всего инцидентов произошло в энергетическом секторе, а также в госсекторе, финансовой сфере и ИТ.

Коммерсант

Расходы банков на ИБ выросли до 60% в 2023 году и могут увеличиться еще на 20%

На этой неделе, 10–11 апреля, «Сколково» проведет форум <a href="https://ict.moscow/event/otkrytye-innovatsii-2/" target="_blank" rel="nofollow">«Открытые инновации»</a>, ключевой темой которого станут технологии как путь к суверенитету. Мероприятие соберет на одной площадке разработчиков сквозных технологий, корпорации-экосистемы, малые технологические компании, инвесторов и регуляторов рынка.

 
 Спикеры мероприятия, среди которых представители Минцифры, «Сбера», ЦРТ, ФРИИ, Университета Иннополис, ответят на вопросы о том, какие государственные меры поддержки необходимы компаниям для полного перехода на отечественные цифровые решения, какой прогнозируется путь достижения AGI, насколько индустрия готова к внедрению квантовых технологий. Отдельные сессии форума будут посвящены тому, как город и корпорации создают инновации и каковы перспективы дальнейшего развития ИИ в здравоохранении.

 <div>
 <a class="image_link" target="_blank" href="https://openinnovations.ru/press-center/vnedrenie-novejshih-tekhnologij-v-fashion-industriyu-obsudyat-na-forume-otkrytye-innovacii-v-skolkovo&amp;nbsp;">
 <img alt="" data-openpopup="0"
 src="https://ict.moscow/static/1200x/607d803e-1466-5e98-842d-777e24d38f15.png">
 </a>
 </div>

<hr />
 
 Эти и другие столичные события и онлайн-мероприятия — в регулярной подборке ICT.Moscow.

<h3>
 Ср | 10 апреля
</h3>

<div class="incut-block incut-block-text-small-size">
 IT INFRASTRUCTURE DAY 2024
 Весь день | Офлайн (адрес предоставляется участникам) | Платно
 Конференция TAdviser, среди тем которой: российский рынок продуктов и решений для создания ИТ-инфраструктуры предприятия, ИТ-инфраструктура территориально-распределенных компаний и ее информационная безопасность. Также спикеры поговорят о масштабировании, тенденциях и опыте импортозамещения, инфраструктурном программном обеспечении. 
 <a href="https://ict.moscow/event/it-infrastructure-day-2024/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://www.tadviser.ru/index.php/%D0%9A%D0%BE%D0%BD%D1%84%D0%B5%D1%80%D0%B5%D0%BD%D1%86%D0%B8%D1%8F:IT_Infrastructure_Day_2024" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 Локальные методы распределенной оптимизации
 17:00 | Офлайн (Пресненская наб., д.6, стр.2) и онлайн | Бесплатно
 
 Семинар AIRI, на котором рассмотрят одну из техник уменьшения коммуникационных затрат для ускорения процесса оптимизации — так называемый локальный подход. Суть техники заключается в использовании большого числа локальных вычислений между раундами общения.
 <a href="https://ict.moscow/event/lokalnye-metody-raspredelennoi-optimizatsii/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://airi.net/ru/seminars/lokalnye-metody-raspredelennoy-optimizatsii/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Ср–чт | 10–11 апреля&nbsp;
</h3>

<div class="incut-block incut-block-text-small-size">
 Transnet. Магистральные сети связи
 Весь день | Офлайн (ул.Лесная, д.15) | Платно
 Конференция ComNews, которая сфокусирована на вопросах развития и оптимизации российской и зарубежной телеком-инфраструктуры, модернизации и поддержания устойчивой работы сети, регулирования рынка пропуска трафика. Участники мероприятия обсудят развитие магистральных транспортных сетей, строительство волоконно-оптических линий связи, импортозамещение и отечественные решения для модернизации телекоммуникационных транспортных сетей.
 <a href="https://ict.moscow/event/transnet-magistralnye-seti-sviazi/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://www.comnews-conferences.ru/ru/conference/tn2024/" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 Открытые инновации
 10:00 | Офлайн (Большой бул., д.42, стр.1) | Платно
 Форум «Сколково». Спикеры поговорят о перспективных космических системах и сервисах, будущем сетей мобильной связи, квантовых вычислениях и коммуникациях, экономике данных и искусственном интеллекте, а также о новом общесистемном и индустриальном программнном обеспечении.
 <a href="https://ict.moscow/event/otkrytye-innovatsii-2/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://openinnovations.ru/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Чт | 11 апреля
</h3>

<div class="incut-block incut-block-text-small-size">
 Индустрия 4.0
 09:00 | Офлайн (ул. Неверовского, д.15)
 Форум, организованный Центром компетенций «Умный город». На мероприятии обсудят приоритетные направления технологического суверенитета, цифровую трансформацию строительной отрасли, применение искусственного интеллекта в проектировании. Также в ходе форума пройдет круглый стол, посвященный цифровым информационным моделям строительных материалов для проектирования с использованием российского ПО. 
 <a href="https://ict.moscow/event/industriia-4-0/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://forumsmartcity.ru/build4" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 Оценка привлекательности организации глазами хакера
 
 12:00 | Онлайн | Бесплатно
 Лекция RTM Group, на которой расскажут, как злоумышленники находят свои цели, проверят на практике примеры средств и сервисов, позволяющих автоматизировать сбор информации из открытых источников, а также поговорят о действиях по снижению киберпривлекательности своей организации в глазах злоумышленника.
 <a href="https://ict.moscow/event/otsenka-privlekatelnosti-organizatsii-glazami-khakera/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://rtmtech.ru/events/otsenka-organisazii" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 CN Talks. Митап экспертов в HR и ИБ
 16:30 | Офлайн (ул. Сущевский вал, д.18) | Бесплатно
 Митап Cloud Networks о комплексном подходе к защите бизнеса и повышению эффективности работы сотрудников. Доклады спикеров затронут вопросы о том, как менялась информационная безопасность в течение последних лет, какая ответственность предусмотрена за утечки информации. Также эксперты поговорят о человеческом факторе в ИБ, понятии киберкультуры, способах ее оценки и развития.
 <a href="https://ict.moscow/event/cn-talks-mitap-ekspertov-v-hr-i-ib/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://cloudnetworks.ru/meropriyatiya/mitap-ekspertov-v-hr-i-ib/" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 Х5 Tech Talk: Наводим порядок в данных
 19:00 | Офлайн (Валовая улица, д.28) и онлайн | Бесплатно
 Митап X5 Group, на котором речь пойдет о внедрении открытых каталогов данных. Спикеры расскажут про OpenMetadata как платформу для развития собственного каталога данных, о внедрении каталога на базе DataHub — от стандартного использования для описания таблиц до построения сквозного маршрута данных для ML моделей с оповещением о возникших по пути проблемах.
 <a href="https://ict.moscow/event/kh5-tech-talk-navodim-poriadok-v-dannykh/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://x5-tech-event.timepad.ru/event/2815474/" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 One Day Offer Alfa. Окончание приема заявок
 23:59 | Онлайн | Бесплатно
 Мероприятие Альфа-Банка. Принять участие в One Day Offer, который пройдет 13 апреля, могут системные аналитики с опытом работы от двух лет, умеющие писать базовые SQL-запросы и понимающие принципы межсистемной интеграции по протоколам REST и SOAP. Также среди требований к участникам — умение создавать документацию и описывать функциональность при помощи ER-диаграмм, UML и других форматов.
 <a href="https://ict.moscow/event/one-day-offer-alfa-okonchanie-priema-zaiavok/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://alfa-onedayoffer.ru/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Чт–пт | 11–12 апреля&nbsp;
</h3>

<div class="incut-block incut-block-text-small-size">
 БИТВА ЗА IT | HR IT &amp; TeamLead конференция
 09:00 | Офлайн (ул.Смоленская, д.8) | Платно
 Конференция IT Forums, среди ключевых тем которой — изменения на рынке ИТ-специалистов, корпоративной культуры в ИТ-компаниях, модель компетенций для тимлидов и менеджеров ИТ-команд, инструменты мотивации и тренды в управлении ИТ-командой. В ходе первого дня конференции расскажут о том, как привлекать, удерживать и развивать ИТ-специалистов. Во второй день поговорят о том, как создавать эффективные ИТ-команды и управлять ими.
 <a href="https://ict.moscow/event/bitva-za-it-hr-it-teamlead-konferentsiia/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://it-forums.ru/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Пт | 12 апреля&nbsp;
</h3>

<div class="incut-block incut-block-text-small-size">
 Съезд на СИМ — 2024
 10:00 | Офлайн (ул.Покровка, д.47, ЦДП)
 
 Конференция Ассоциации операторов микромобильности. В повестку мероприятия включены вопросы регулирования отрасли микромобильности, развития сегмента в разрезе внедрения новых технологических решений, интеграции микромобильности в городские транспортные системы, развития инфраструктуры, влияния отрасли на экологию.
 <a href="https://ict.moscow/event/sezd-na-sim-2024/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://micromobilityassociation.ru/conference" target="_blank">На сайт организатора →</a>
 </div>
<hr />
 
 Следить за предстоящими отраслевыми мероприятиями можно <a href="https://ict.moscow/events/" style="" target="_blank">в календаре ICT.Moscow →</a>

ICT.Moscow

Форум «Открытые инновации», конференция «Transnet. Магистральные сети связи» и другие деловые ИТ-мероприятия столицы

Организационное обеспечение при использовании технических решений безопасного удаленного доступа

Валерий Комаров, начальник отдела обеспечения осведомленности управления ИБ. <a href="https://ict.moscow/event/bezopasnyi-udalennyi-dostup/" target="_blank" rel="nofollow">«Безопасный удаленный доступ»</a> (20 апреля 2021 года).

ДИТ

ДИТ Москвы

Валерий Комаров, начальник отдела обеспечения осведомленности управления ИБ. <a href="https://ict.moscow/event/bezopasnyi-udalennyi-dostup/" target="_blank" rel="nofollow">«Безопасный удаленный доступ»</a> (20 апреля 2021 года).

<ul>
 <li>Обучение работников безопасному удаленному доступу.</li>
 <li>Акцент на контроль за каналами взаимодействия с удаленными пользователями.</li>
 <li>Планирование – основа успеха.</li>
</ul>