Неміс компанияларына жаппай кибершабуыл: сыртқы барлау шабуылдары рекордтық деңгейге жетті

Германияда жұмыс істейтін компаниялар күн сайын күрделірек және жойқын болып бара жатқан киберқауіпсіздік қатерлерімен күресуде. Жақында жүргізілген зерттеулер мәліметтерді ұрлаудың, өндірістік тыңшылық пен диверсияның Германия экономикасына жылдық шығыны 211 миллиард пен 270,8 миллиард еуроны құрайтынын көрсетті. Бұл үдерістегі ең таңғаларлық даму цифрлық шабуылдардың артындағы шетелдік барлау қызметтерінің жылдамдығының рекордтық өсуі болды. Дереккөзін анықтауға болатын кибер операцияларда әсіресе Қытай мен Ресейде орналасқан қауіп-қатер субъектілері бірінші орында болды.

Шетелдік барлау қызметтерінің рөлі рекордтық деңгейде артты

Германияның ақпараттық технологиялар, телекоммуникациялар және жаңа медиа саласындағы қолшатыр ұйымы BITKOM 10 немесе одан да көп қызметкері бар 1003 неміс компаниясының қатысуымен жүргізілген «кибершабуылдар» жан-жақты зерттеуінің нәтижелерімен жұртшылықпен бөлісті. Ел астанасы Берлинде өткен баспасөз мәслихатында BITKOM президенті Ральф Винтергерст деректерді ұрлау мен саботаж әрекеттерінің саны артып, табиғаты өзгергенін баса айтты.

Винтергерст компаниялардың шет мемлекеттердің барлау бөлімшелері ұйымдастырған жоғары кәсіби кибер операцияларымен бетпе-бет келгенін айтып, цифрлық тыңшылық әрекеттерінің қараңғы өлшемі күн өткен сайын кеңейіп жатқанына назар аударды. Винтергерст: "Компаниялардың барлығы дерлік бұл кибершабуылдардан тікелей зардап шекті немесе олардың нысанаға алынғанына қатты күдіктенеді. Биылғы есептегі ең таңғаларлық өзгеріс - шабуылдаушылар арасындағы шетелдік барлау қызметтерінің санының ерекше артуы. Бұл жұртшылық қолдаған актерлар қазір компаниялардың қорғаныс шебін итермелеп жатыр. техникалық тәжірибесі шектеулі әуесқой шабуылдаушылар үшін бұрын-соңды болмаған шабуыл мүмкіндіктері.»

Винтергерст сондай-ақ мемлекет демеушілік ететін тыңшылық әрекеттер мен халықаралық ұйымдасқан қылмыс ұйымдары арасындағы шекаралар барған сайын бұлыңғырланып бара жатқанын мәлімдеді. Көптеген елдердің барлау қызметтерінің қылмыстық желілердің цифрлық инфрақұрылымдарын жалға алып, оларды пайдаланатынын айтқан BITKOM президенті қылмыскерлер мемлекеттердің саяси мақсаттарына сай әрекет еткен жағдайда кең әрекет еркіндігіне ие екенін мәлімдеді.

Германия кибер операциялар мен гибридті қауіптердің назарында

Конституцияны қорғау федералдық ұйымының (BfV) президенті Синан Селен жиналысқа қатысып, бағалау жүргізді, BITKOM бөліскен деректердің осы саладағы өз институттары алған жоғары қауіп талдауларымен толығымен сәйкес келетінін растады. Селен Германияның жаһандық экономикалық қуат орталығы болғандықтан мемлекеттердің де, мемлекеттік емес киберактерлердің де басты нысанасы екенін айтып, сыни ескертулер жасады.

Селен шетелдік барлау қызметтерінің Германияға қарсы гибридтік әрекеттерін күшейтіп, компанияларға қарсы кибер операциялардың артында тұрған негізгі күшке айналғанын атап өтті. Ресейдің Украинадағы соғысының цифрлық әлемге қатысты көріністеріне тоқталған BfV президенті кибершабуылдарда жасанды интеллектті жасырын және қарқынды пайдалану неміс компаниялары үшін үлкен сынаққа айналғанын мәлімдеді. Селен: "Барлық сезімтал секторлар мақсатты тақтада. Маңызды деректер ұрланады және компаниялардың күнделікті коммерциялық әрекеттері үзіледі. Біздің қауіпсіздік және қорғаныс өнеркәсібіміз, әсіресе, шетелдік қызметтердің ең көп назарын аударатын салалардың бірі. Қарсы тыңшылық бөлімше ретінде біздің басты басымдылығымыз экономикамызды нысанаға алған осы қауіптерді олар әлі фанаттық кезеңінде анықтау, блоктау және залалсыздандыру."

Кибершабуылдар туралы дәлелденбеген күдіктер тез таралуда

Зерттеудің статистикалық деректеріне сәйкес, неміс компаниялары кездесетін киберқылмыстардың экономикалық өлшемі жыл сайын 211 миллиардтан 270,8 миллиард еуроға дейін өзгереді. Тағы бір назар аударарлық деректер, сәтті кибершабуылға ұшырағанын нақты дәлелдей алатын компаниялардың көрсеткіші өткен жылғы 87 пайыздан 67 пайызға дейін төмендеді. Керісінше, кибершабуылға ұшырады деп күдіктенетін, бірақ оны техникалық немесе заңды түрде дәлелдей алмайтын компаниялардың үлесі 10 пайыздан 29 пайызға дейін күрт өсті.

Соңғы 12 айда кибершабуылға ұшыраған неміс компанияларының 37 пайызы әрекеттердің артында шет мемлекеттің барлау қызметі тұрғанын анықтады. Бұл көрсеткіш 2023 жылы тек 7 пайызды және алдыңғы жылы 28 пайызды құрады. Шабуыл жасаған актерлердің шығу тегін анықтай алатын компаниялар бөліскен деректерге сәйкес; Жаһандық қауіп географиясында Қытай 52 пайызбен бірінші орында, Ресей 49 пайызбен үшінші орында. Екінші жағынан, есеп ұйымдасқан қылмыстық желілер әлі де 62 пайыздық үлеспен қылмыскерлердің ең үлкен тобын құрайтыны туралы ақпаратты қамтиды.

Жасанды интеллект кибершабуылдардың бетін өзгертеді

Технологиялық дамулар киберқылмыс экожүйесін түбегейлі өзгерткенін құжаттайтын баяндамаға сәйкес, дәстүрлі төлем жасау және цифрлық бопсалау істері пропорционалды азайған; Жасанды интеллект қолдау көрсететін автоматты фишингтік қоңыраулар және шынайы нәрседен ажырату мүмкін емес аудио және бейне имитациялары (терең фейк) арқылы жасалған білікті алаяқтық түрлері тез таралуда.

Зерттеуге қатысқан компаниялардың 82 пайызы жасанды интеллектке қатысты киберқауіптер болашақта әлдеқайда агрессивті және қарқынды түрде артады деп болжайды. Қауіптердің осы үлкен толқынына қарамастан, неміс компанияларының кибершабуылдарға қарсы толық дайын және жабдықталған пайызы 50 пайыздан 43 пайызға дейін төмендеді. Компаниялар киберқауіпсіздік шараларына бөлген бюджеттің жалпы ақпараттық технологиялар (АТ) бюджетіндегі үлесі тұрақты болып қалды, бұл қорғаныс инвестицияларында үзіліс болғанын көрсетеді.