Российские предприятия столкнулись с 124-процентным ростом кибератак через уязвимые устройства
В 2025 году российские компании пережили резкий всплеск кибератак, связанных с уязвимостями в гаджетах и программном обеспечении. Согласно последним исследованиям, за первые девять месяцев текущего года количество успешных инцидентов увеличилось на 124% по сравнению с аналогичным периодом 2024 года. Этот тревожный тренд подчеркивает растущие угрозы, с которыми сталкиваются организации в цифровой среде.
Киберпреступники активно используют «умные» устройства и сторонние приложения для проникновения в корпоративные сети. В качестве точек входа выступают не только традиционные флеш-накопители, но и такие обыденные предметы, как портативные колонки, зарядные станции, Wi-Fi-лампы и даже кружки с функцией подогрева. Эти устройства превращаются в «троянских коней», позволяя злоумышленникам внедрять шифровальщики и организовывать утечки конфиденциальных данных.
Среднестатистическое рабочее место оснащено примерно 30 сторонними приложениями, при этом 2–3 из них ежедневно содержат известные уязвимости. На серверном уровне тесты на проникновение в 70% случаев выявляют как минимум одно уязвимое приложение, что создает значительные риски для бизнеса. Эксперты отмечают, что основная проблема заключается в ложном чувстве безопасности, которое испытывают многие компании.
«Большинство исследованных организаций живут с иллюзией защищенности. Около 80% средних предприятий с выручкой до 2 млрд рублей не проводили полноценную проверку своего программного обеспечения на наличие проблем более двух лет», — подчеркивается в отчете. Это отсутствие регулярного аудита делает их легкой мишенью для киберпреступников.
В связи с этим специалисты настоятельно рекомендуют провести срочную инвентаризацию всей ИТ-инфраструктуры. Целью такой проверки является выявление уязвимых устройств и приложений, которые в отчете названы «цифровыми минами». Своевременное обнаружение и устранение этих слабых мест может значительно снизить риски и предотвратить потенциальные атаки.
Ранее сообщалось, что использование кодовых слов является эффективной мерой защиты при подозрительных звонках. По словам экспертов, привычные личные данные, такие как дата рождения, адрес или место работы, не подходят для этой цели, поскольку их легко найти в интернете. Вместо этого следует применять уникальные фразы, известные только доверенным лицам.
Источник: https://tsargrad.tv