Небольшие IT-компании больше всего нуждаются в защите от кибератак

Небольшие IT-компании больше всего нуждаются в защите от кибератак

Рост числа атак на крупные компании и организации через их подрядчиков, которыми нередко выступает небольшой IT-бизнес, потребовал от него повышения уровня киберзащиты.

Как рассказали в компании "Солар", 22% от общего числа подключенных к платформе облачной киберзащиты Solar Space, предназначенной для малого и среднего бизнеса, - это онлайн-ресурсы для поставки IT-услуг, покупки/аренды хостингов или веб-разработки.

После того как в 2025 году был зафиксирован всплеск кибератак на крупные компании и организации через IT-подрядчиков (по данным BI.ZONE DFIR доля инцидентов с шифрованием данных через компрометацию подрядчиков выросла с 15% в 2024 году до 30% в 2025-м), крупный бизнес и госструктуры стали предъявлять повышенные требования к киберзащите при выборе таких контрагентов.

На втором месте - интернет-магазины (10%), которые нередко становятся жертвами кибератак. Они сталкиваются с многофакторными атаками на свои сайты и API платежных шлюзов, с ботами-перекупщиками и фальшивыми клиентами, а также со взломом и фишингом в отношении личных кабинетов клиентов и сотрудников.

Одним из мотивов для атак на приложения интернет-магазинов является поиск уязвимостей. Так, по данным исследования Роскачества и "Солара", более чем в 75% приложений (сервисы доставки готовой еды, онлайн-аптеки, маркетплейсы по продаже товаров для дома и ремонта, бытовой техники и электроники, сервисы доставки цветов) выявлены пять основных категорий уязвимостей, которые позволяют киберпреступникам реализовать MITM-атаки (man in the middle, "человек посередине") и приводят к передаче конфиденциальной информации, личных и финансовых данных в руки злоумышленников.

Третье место занял сектор образования (8%), куда входят онлайн-ресурсы университетов, школ и онлайн-курсов. Хактивисты нередко пытаются взламывать сайты с целью нарушения учебного процесса и кражи персональных данных учащихся для реализации дальнейших фишинговых атак.

В аналитику Solar Space вошли 1448 сайтов организаций из различных секторов экономики, включая госсектор, промышленность.

Источник: "Российская газета"

Изображение: midjourney.com