Хакеры атакуют бизнес

Группа хакеров DarkSide объявила, что похитила 740 гигабайт информации у французского подразделения японской электротехнической корпорации Toshiba. Речь идет о данных, касающихся работы менеджмента, новых бизнес-проектов и личных файлов. Кроме того, эта кибергруппировка заявила, что похитила информацию у еще четырех компаний и атаковала серверы Colonial Pipeline. Сообщается, что оператор крупнейшего трубопровода США заплатил хакерам $5 млн, чтобы вернуть украденные данные. По информации Bloomberg, компания согласилась на условия хакеров и перевела им деньги в криптовалюте. Как бизнес может от этого защититься? И придется ли платить выкуп? Разбирался Владислав Викторов.

Из-за приостановки работы трубопровода Colonial Pipeline властям США пришлось объявлять чрезвычайное положение. Жители нескольких штатов, опасаясь дефицита бензина, выстраивались в очереди на заправки. Все из-за того, что хакеры нашли брешь в системе, скопировали гигабайты информации и «заперли» их на компьютерах.

В такой ситуации сделать уже практически ничего невозможно в силу особенностей шифрования, говорит начальник отдела информационной безопасности компании SearchInform Алексей Дрозд. К тому же хакеры зачастую уничтожают и резервные копии. Поэтому неудивительно, что компании пришлось платить выкуп.

Потому что под такие “проекты” разрабатывается новый зловред, которого нет в базах, антивирусники его не обнаружат. Я напомню, когда заводы Garmin остановились, речь шла о выкупе в $10 млн, и была информация, что его заплатили. На 10 тыс. безуспешных атак приходится одна успешная»,— отмечает Алексей Дрозд.

Таким же образом хакеры крали данные у одного из партнеров Apple и требовали $50 млн, иначе обещали выложить в сеть чертежи будущих устройств. Предположительно компания все-таки заплатила злоумышленникам, потому что информация об инциденте исчезла из блога группировки REvil. При этом чаще всего хакеры получают доступ к информации через сотрудников компаний с помощью фишинговых писем. Хотя инструменты для защиты от этого есть, отмечает гендиректор компании «Киберполигон» Лука Сафонов. Но стопроцентную гарантию никто не даст.

«Мы, например, сами делали рассылку для клиентов перед майскими праздниками, в которой указали наш график работы. У нас было срабатывание нашей ловушки 100%. Злоумышленники используют схожие техники, защититься от этого очень сложно. Есть разного рода “песочницы”, но их мало кто использует в виду того, что они достаточно дорогие и есть большой временной лаг, пока проверится сообщение, пока оно дойдет до адресата — это очень большой период»,— поясняет Лука Сафонов.

Собеседники “Ъ FM” отмечают, что хакерские атаки по всему миру участились после массового перехода на удаленную работу. А в России на этом фоне бизнес стал ответственнее подходить к кибербезопасности. Управляющий партнер корпорации «Технониколь» Сергей Колесников рассказывает, что его компанию часто атакуют хакеры, поэтому на защиту денег не жалеет. А вот на вопрос, стал бы он платить злоумышленникам, чтобы вернуть украденные данные, бизнесмен ответить затруднился. «Нет однозначного ответа, как в этой ситуации быть: платить или нет. Все зависит от нюансов.

Наша компания подвергалась таким атакам не один раз и у нас есть очень важные сервисы, от которых мы очень сильно зависим»,— резюмирует Сергей Колесников.

Категоричен в вопросе уплаты выкупа президент группы компаний Favorit Motors Владимир Попов. Он считает, что властям следует больше уделять внимания борьбе с киберпреступниками.

«Со стороны говорить достаточно просто, не находясь внутри этого события, но поскольку с бизнесом мы 27 лет, бывало всякое. Наша принципиальная позиция — мы никогда не платим, невзирая на потери. Надо понимать, что угроза будет нарастать. Первое, что необходимо делать, это полностью поменять подходы правоохранительных органов, создавать мощнейшие подразделения, им нужны рыночные топы. Ну, и конечно, надо законодательство в этом плане ужесточать»,— подчеркивает Владимир Попов.

Очевидно, что проблема хакерских атак носит глобальный характер. Джо Байден накануне заявил, что хотел бы совместно с Россией создать международную систему кибербезопасности. Потому что пока ситуация только ухудшается. В США, по данным ФБР, в прошлом году количество переводов хакерам увеличилось на 311%. А в России за пять лет киберпреступлений стало больше в 11 раз. И рассчитывать на улучшения пока не приходится.