Недавние отчёты аналитиков показывают: расходы преступных групп в киберпространстве выросли в семь раз. Причины этого роста очевидны — мир стал более защищённым, а значит и инструменты атаки подорожали. Во-первых, усилия по защите и обнаружению уязвимостей заставляют злоумышленников вкладываться в более сложные и дорогие «эксплойты», аренду инфраструктуры и анонимные каналы связи. Во-вторых, модель киберпреступности эволюционировала — теперь это часто бизнес на аутсорсе, где разработчики, «партнёры» и операторские команды делят прибыль, а это увеличивает операционные издержки.
Ещё один важный фактор — давление правоохранителей и сложности с отмыванием выручки: комиссии обменников, услуги по «легализации» средств и риски конфискации делают схемы дороже. К тому же распространение услуг типа ransomware-as-a-service подняло цену на качественные решения — спрос на надёжность вырос, и цена пошла вверх. Что это значит для компаний и рядовых пользователей?
Во-первых, можно ожидать более профессиональных атак и повышения требований выкупа. Во-вторых, инвестировать в превентивную защиту стало выгодней: резервные копии, сегментация сети, обучение персонала и мониторинг инцидентов помогут снизить риск и потенциальные убытки. В условиях удорожания «черного рынка» лучшая стратегия — не ждать атаки, а снижать её вероятность заранее.
Может быть интересно: Разбор компонентов базовой станции: от BBU и RRH до промышленных коммутаторов и резервного питания.