рост числа кибератак и усиление требований регуляторов
Современные угрозы и вызовы:
Нарастание киберугроз закономерно сопровождается усилением требований регуляторов. Согласно Приказу ФСТЭК РФ от 11.04.2025 г. №117 и Указу Президента РФ от 01.05.2025 г. №250 обязательным требованием для государственных организаций является использование надёжной аутентификации с использованием исключительно отечественного программного обеспечения. Предприятия частного сектора также сталкиваются с усилением регуляторики со стороны Центрального банка РФ, а также международных стандартов (ISO27001, PCI DSS, CIS20, NIST CSF) и концепции Zero Trust.
Основной причиной успешных атак по-прежнему остаются слабые пароли. Их легко украсть с помощью фишинга. Ситуация также ухудшается за счет того, что пользователи зачастую создают один и тот же пароль для входа в приложения, используемые для работы и личных целей. При этом системы хранения паролей недостаточно защищены. Как показала практика, убеждать людей соблюдать правила информационной безопасности, даже несложные, недостаточно. Гораздо больший эффект имеет внедрение системных мер, регламентирующих поведение конкретного пользователя.
Современные предприятия в России сталкиваются с беспрецедентным уровнем кибератак и информационных угроз. Рост числа успешных атак на корпоративные системы приводит к вынужденной остановке процессов и существенным финансовым потерям для компаний.