22.03.2010 Обзоры, БезопасностьДоли ИБ-инцидентов, связанных с потерей данных, в зависимости от типа инцидента
О коммерциализации и организованности действий кибер-преступников СМИ говорят на протяжении уже нескольких лет. Ныне даже в ходу термин “рынок кибер-преступности”. Так, Денис Батранков, консультант корпорации IBM по ИБ в регионе Восточной Европы, Азии и России, ссылаясь на отчеты команды экспертов из X-Force, сообщил, что кибер-преступники используют те же технологии ведения своего бизнеса, что и легальные предприниматели. Они, например, тоже переходят на облачные вычисления. Через Интернет сегодня можно заказать кибер-криминальные услуги с разными уровнями и стоимостью поддержки, с регулярными дистанционными обновлениями задействованного в услугах ПО. Часто прибегая к целевым атакам, хакеры активно используют средства технической и экономической разведки, внимательно и продолжительно, порой по нескольку месяцев, изучают средства защиты жертвы, выявляют слабые места, планируют возможную выручку. Эксперты говорят, что вредоносные программы, распространяющиеся через социальные сети и приложения Веб 2.0, становятся большой проблемой для ИБ Кибер-преступники активно легализуют свой бизнес, выводя на рынок ботнет-услуг серые схемы. Примером могут служить так называемые “партнерские программы”, позволяющие владельцам ботнетов “монетизировать” свою работу, не заставляя “партнеров” непосредственно выполнять услуги явно криминального характера (такие как рассылка спама, DoS-атаки, распространение вирусов…). Как следует из отчета ...
читать далее.