Направление главного удара киберпреступников на российские организации сместилось с развлекательных ресурсов на сервисы аграрного сектора, учебных заведений и логистических компаний. Число сетевых кибератак по итогам второго квартала 2023 года выросло примерно на 40% в сравнении с аналогичным периодом прошлого года.
Кибернетические злоумышленники стали часто менять цели нападения. В прошлом году очень часто подвергались нападениям сайты региональных СМИ, онлайн-кинотеатры, в этом году под угрозой сайты крупных перевозчиков, промышленных предприятий, другое.
Самым распространенным способом нападения является DDoS-атака, то есть создание колоссальной нагрузки на систему до тех пор, пока она не выйдет из строя. В конце прошлого года наметилась тенденция к снижению числа атак с одновременным возрастанием их сложности, но во втором квартале 2023 года тренд снова изменился.
Число атак стало расти, причем определяющее значение имели бизнес-мотивы и различные сезонные изменения, а не геополитические факторы, как прежде. При этом методы защиты данных и системы информационной безопасности, используемые во многих российских организациях, быстро устаревают.
Даже несложные атаки зачастую оказываются успешными для киберпреступников. Яркий пример произошел с IT-инфраструктурой одной крупнейшей российской компании во втором квартале 2023 года. Кибератака остановила работу сайта и мобильных приложений. За сутки большая часть сервисов была восстановлена.
На следующий день компания снова сообщила о сбоях в работе. Объем похищенных средств превысил 4,5 млрд рублей. Методы, которые в феврале 2022 года помогали снизить нагрузку из-за кибератак, в июле 2023 года оказались совершенно неэффективны, но многие компании продолжают ими пользоваться, надеясь на пресловутый «авось».
Для снижения рисков кибератак Главный радиочастотный центр, подведомственный Роскомнадзору, заказал весной 2023 года создание Национальной системы противодействия DDoS-атакам. Срок исполнения обозначен не позднее 12 марта 2024 года.