Казахстан становится все более привлекательным для хакеров. Если раньше атаки организаций носили массовый характер, то сегодня они разрабатываются под конкретных людей, занимающих высокие посты.
В 2017 году фишинговой атаке подверглись несколько казахстанских банков. Среди методов хакеры использовали даже рассылку от имени Национального банка: был подделан домен. Об этом сообщил представитель государственной технической службы КНБ Евгений Емельянов. По его словам, благодаря своевременному реагированию домен удалось заблокировать. А в целом, как он отмечает, банки зачастую умалчивают о фактах атак из-за боязни навредить имиджу и репутации.
По словам Шавката Сабирова, президента ОЮЛ «Интернет Ассоциация Казахстана», с годами Казахстан стал более привлекателен для всего мира, в том числе и для хакеров. И атаки стали более частым явлением.
— В условиях кризиса и обострения общеполитической ситуации Казахстан как член ЕАЭС представляет большой интерес для всех хакеров
И не только для киберпреступников, которые таким образом пытаются заработать денег, но и с точки зрения государственного кибершпионажа, — отмечает он.
Сегодня, как он отмечает, атаки стали носить больше персонализированный характер.
— Выбирается, допустим, руководство или топ-менеджеры предприятий или банка. Биография такого человека подробно изучается — мошенники анализируют,
Исходя из этого, хакеры и выстраивают свою атаку или пишут вирус под конкретного человека. Хотя некоторое время назад атаки проводились, как правило, на «первом» уровне, что требовало лишь контроля от службы безопасности. Поэтому топ-менеджер сегодня должен весьма серьезно относиться ко всему, что творится и есть в интернете: к своей электронной почте, которую должен постоянно «мониторить», приложениям, которые устанавливает. Он должен понимать, чем его неосторожность может обернуться, — утверждает Сабиров.
Также эксперт подчеркивает, что сегодня у мошенников немного сменились акценты в выборе цели атаки.
— Раньше они интересовались только платежными карточками и счетами в банках, где лежали деньги.
Сегодня их стали интересовать еще и объекты, в которых происходит управление деньгами — те же нацкомпании
Все потому что защита банков со временем становится надежнее, — отмечает он.
Шавкат Сабиров убежден, что в вопросах информационной безопасности компаниям нужно постоянно учиться, «не считая себя умнее других».
— Здесь не может быть лучше или хуже, больше или меньше: главное в этих вопросах — соблюдать постоянство и не сокращать усилия, — заключает Сабиров.