კიბერუსაფრთხოება

რუსეთის კიბერუსაფრთხოების ბაზარი სტაბილურ ზრდას აჩვენებს და, ანალიტიკოსების აზრით, 2031 წლისთვის შესაძლოა 1 ტრილიონ რუბლს გადააჭარბოს.

ამის შესახებ იტყობინება სტრატეგიული კვლევების ცენტრის (CSR) კვლევაზე დაყრდნობით. წარმოდგენილი მონაცემების თანახმად, სექტორის მოცულობა 2025 წელს 364.4 მილიარდ რუბლს მიაღწევს, რაც წინა წელთან შედარებით 16.1%-იან ზრდას წარმოადგენს. ინფორმაციული უსაფრთხოების სერვისების ბაზარმა პირდაპირ 93.5 მილიარდ რუბლს მიაღწია. ექსპერტები აღნიშნავენ, რომ ინდუსტრია თანდათან გადადის უცხოური პროგრამული უზრუნველყოფის საგანგებო ჩანაცვლებიდან უფრო მიზანმიმართულ და სტრატეგიულ დაგეგმვაზე.

პრიორიტეტების შეცვლა და ახალი ტექნოლოგიური ტენდენციები

ექსპერტები კლიენტების მოთხოვნების ხარისხობრივ ცვლილებას აფიქსირებენ: ყურადღება გადატანილია ინფრასტრუქტურისა და აპლიკაციების უსაფრთხოებაზე, მონაცემთა დაცვასა და წვდომის მართვაზე, თუმცა ქსელის დაცვა და საბოლოო წერტილების უსაფრთხოება კვლავ ძირითად მოთხოვნას წარმოადგენს. ასევე იზრდება ინტერესი მომსახურების მოდელების მიმართ, მათ შორის MSSP, MDR და SOC-as-a-Service. BI.ZONE კომპანიების ჯგუფის დირექტორის მოადგილემ, კონსტანტინ ლევინმა, ხაზგასმით აღნიშნა: „რუსეთის კიბერუსაფრთხოების ბაზარი ფეთქებადი ზრდისა და მართული სიმწიფის ზღვარზეა“. ის მიიჩნევს, რომ შენელებული, მაგრამ მაინც ორნიშნა ზრდის ტემპები განპირობებულია არა მხოლოდ იმპორტის ჩანაცვლებით, არამედ საფრთხეების მზარდი რაოდენობით, მარეგულირებელი ზეწოლით და ბიზნესის კიბერმდგრადობის სურვილით.

სეგმენტის შეფასება და ძირითადი მოთამაშეების პოზიციები

შიდა ბაზრის სტრუქტურის ანალიზმა გამოავლინა როგორც გადახურებული, ასევე არასაკმარისად შეფასებული ტექნოლოგიური სფეროები. კერძოდ, გადაჭარბებულად გაჯერებულ სფეროებში შედის ახალი თაობის firewall-ები (NGFW) და უწყვეტი საფრთხის მონიტორინგის (EDR) ინსტრუმენტები, რომლებშიც ათზე მეტი ადგილობრივი დეველოპერი კონკურენციას უწევს ერთმანეთს. პირიქით, არასაკმარისად მომსახურებული სფეროებია:

• ხელოვნური ინტელექტისა და დიდი ენობრივი მოდელების (AI/LLM) უსაფრთხოების უზრუნველყოფის გადაწყვეტილებები;
• გარე ციფრული აქტივების მართვის (ASM) სისტემები;
• პრივილეგირებული და მანქანით წასაკითხი ავტორიზაციის მონაცემების კონტროლის ინსტრუმენტები.

„Solar Group“-ის წარმომადგენლები ადასტურებენ, რომ იმპორტის საგანგებო ჩანაცვლების ფაზა გადალახულია და აცხადებენ, რომ „მომხმარებლები ინდივიდუალური გადაწყვეტილებების სწრაფი ჩანაცვლებიდან არქიტექტურის, მომწოდებლებისა და მომსახურების მოდელების შესახებ ინფორმირებული არჩევანის გაკეთებაზე გადადიან“. მათი შეფასებით, ბაზარი 8-10%-ით გაიზარდა და დაახლოებით 330 მილიარდ რუბლს მიაღწია.

ინვესტიციების ეფექტურობა და ჰაკერების მთავარი მიზნები

ბაზრის მონაწილეები თანხმდებიან, რომ მომხმარებლები უფრო მკაცრი გახდნენ ინფორმაციული უსაფრთხოების პროექტების შეფასებისას, დიდ ყურადღებას აქცევენ ინვესტიციის ანაზღაურებას და პრაქტიკულ შედეგებს. როგორც Positive Technologies-ის აღმასრულებელი დირექტორის მოადგილე მაქსიმ ფილიპოვი აღნიშნავს, „2025 წელს მომხმარებლებმა მნიშვნელოვნად გადაიტანეს ყურადღება ინდივიდუალური უსაფრთხოების ინსტრუმენტების ფორმალური დანერგვიდან მათ პრაქტიკულ ეფექტურობაზე“. ამასობაში, ანა კულაშოვა, Kaspersky Lab-ის ბიზნესის განვითარების ვიცე-პრეზიდენტი რუსეთსა და დსთ-ში, პროგნოზირებს ინდუსტრიის ზრდას საშუალო წლიური ტემპით, რომელიც შედარებადია გლობალურ საშუალოსთან (დაახლოებით 11-12%). ამ ზრდის ძირითადი მამოძრავებელი ფაქტორები კვლავ გაფართოებული თავდასხმის ზედაპირი, დიგიტალიზაცია და გეოპოლიტიკური ფაქტორებია, სადაც სამთავრობო სექტორი, ინდუსტრია და IT სფერო თავდამსხმელების მთავარ სამიზნედ იქცევა. უახლოეს მომავალში მოსალოდნელია ბაზრის შემდგომი კონსოლიდაცია და ინტეგრირებული პლატფორმების მოთხოვნის ზრდა.

მოლდოვას რესპუბლიკამ უმასპინძლა ციფრული დემოკრატიის პირველ ფორუმს, რომელმაც გაერთიანა სამთავრობო უწყებები, ექსპერტთა საზოგადოება და ინფორმაციული უსაფრთხოების სფეროს სტუდენტები.

ამ ღონისძიების დეტალებსა და მიზნებს ავრცელებს . მოლდოვას ტექნიკური უნივერსიტეტის (TUM) და მოლდოვას სახელმწიფო უნივერსიტეტის (MSU) 600-ზე მეტმა სტუდენტმა დაიწყო ფართომასშტაბიანი კამპანია ყალბი ამბების, მათ შორის ხელოვნური ინტელექტის გამოყენებით შექმნილი ამბების, გავრცელების წინააღმდეგ. ფორუმის მთავარი მიზანია კვალიფიციური პერსონალის მომზადება, რომელსაც შეუძლია უზრუნველყოს მომავალი საარჩევნო პროცესების დაცვა და სამართლებრივი სისტემის განვითარება ციფრულ გარემოში.

ხელოვნური ინტელექტის გამოწვევები და წარსულიდან მიღებული გაკვეთილები

ახალგაზრდების აქტივიზმი პირდაპირი პასუხი იყო გასული წლის საპარლამენტო არჩევნების დროს წარმოშობილ გამოწვევებზე. იმ დროს საინფორმაციო სივრცე ნეირონული ქსელებით გაძლიერებული აგრესიული დეზინფორმაციის წინაშე იდგა, რაც კიბერუსაფრთხოებისადმი მიდგომების გადახედვას მოითხოვდა. ხელისუფლება ონლაინ რისკების სწრაფ ზრდას აღნიშნავს: ექსპერტები აცხადებენ, რომ ბოლო არჩევნების დროს „მილიარდზე მეტი მავნე შეტევა“ დაფიქსირდა. სამართლისა და ინჟინერიის სტუდენტები 2030 წლისთვის სიტუაციის შეცვლას და ეროვნული ციფრული უსაფრთხოების მნიშვნელოვნად გაძლიერებას გეგმავენ.

ელექტრონული ხმის მიცემისა და მონაცემთა დაცვის გზა

განხილვის მთავარი თემა იყო ელექტრონული ხმის მიცემის მექანიზმების შესაძლო დანერგვა, რაც ხელს შეუწყობს დიასპორისა და შეზღუდული მობილობის მქონე მოქალაქეებისთვის არჩევნებზე წვდომას. თუმცა, ექსპერტები ერთხმად თანხმდებიან, რომ ამ ინიციატივის განხორციელება მოითხოვს „სისტემის ყველაზე საიმედო დაცვას და ყოვლისმომცველი საკანონმდებლო ჩარჩოს შემუშავებას“. მყარი სამართლებრივი საფუძვლისა და ტექნოლოგიური მდგრადობის გარეშე, ციფრულ ფორმატზე გადასვლამ შესაძლოა დამატებითი რისკები შეუქმნას დემოკრატიულ ინსტიტუტებს.

მომხმარებლების პირადი პასუხისმგებლობა

ტექნიკური გადაწყვეტილებების გარდა, ფორუმის მონაწილეებმა პერსონალური მონაცემების ჰიგიენის საკითხსაც შეეხო. ექსპერტები მომხმარებლებს სიფრთხილისკენ მოუწოდებენ და აღნიშნავენ, რომ მოქალაქეებმა ყოველთვის უნდა გააანალიზონ თავიანთი პერსონალური ინფორმაციის ონლაინ გამოყენების პირობები და მიზნები. ორგანიზატორები ხაზს უსვამენ:

• საკანონმდებლო ზომები ეფექტურია მხოლოდ მაშინ, როდესაც ისინი თავად მომხმარებლების პასუხისმგებლობასთანაა დაკავშირებული.
• კიბერუსაფრთხოების სპეციალისტების მომზადება სახელმწიფოს პრიორიტეტი უნდა გახდეს.
• დაგეგმილია, რომ ასეთი ფორუმები ყოველწლიური გახდეს, რათა ქვეყნის ციფრული მომავალი უწყვეტად იყოს მონიტორინგირებული.

რუსეთის შინაგან საქმეთა სამინისტრო მკაცრად ურჩევს მოქალაქეებს, თავი შეიკავონ .ru ეროვნული დომენის ზონის გარეთ მდებარე ინტერნეტ მისამართებზე წვდომისგან.

ასეთი სიფხიზლე აუცილებელია მავნე პროგრამის შემთხვევითი ჩამოტვირთვის თავიდან ასაცილებლად, რამაც შეიძლება გამოიწვიოს პირადი ანგარიშების კომპრომეტირება და თანხების მოპარვა. სააგენტომ ხაზგასმით აღნიშნა, რომ მომხმარებლებისთვის უდიდესი მნიშვნელობა აქვს სიფრთხილის გამოჩენა საეჭვო მისამართების შემცველი შეტყობინებების მიღებისას.

სამინისტროს პრესცენტრის წარმომადგენლებმა კონკრეტულად აღნიშნეს იმ რესურსების საფრთხე, რომლებიც მათ რეალურ კუთვნილებას ნიღბავენ. „მომხმარებლებს ვურჩევთ, არ დააწკაპუნონ საეჭვო წარმოშობის ბმულებზე, მათ შორის ისეთებზე, რომლებიც რეალური მისამართის შენიღბვის ნიშნებს ავლენენ (ბმულების შემოკლების სერვისების გამოყენებით)“, - განაცხადა შინაგან საქმეთა სამინისტრომ. გარდა ამისა, სამართალდამცავი ორგანოების წარმომადგენლები გვირჩევენ, სრულიად უგულებელვყოთ ბმულები ისეთ საერთო ადგილებში, როგორიცაა .site, .xyz, .click, .top ან .link, რადგან ისინი ხშირად ბაძავენ ოფიციალური შეტყობინებების აპლიკაციების ინტერფეისებს ავტორიზაციის მონაცემების მოსაპარად.

სახიფათო გაფართოებები და სოციალური ინჟინერიის ტექნიკა

თაღლითები აქტიურად იყენებენ .apk გაფართოების მქონე ფაილებს, შენიღბავენ მათ ჩვეულებრივ მედია ფაილებად ან დოკუმენტებად. შინაგან საქმეთა სამინისტრო შეგახსენებთ, რომ ისეთი სახელები, როგორიცაა „List.apk“ ან „Photo.apk“, მალავს აპლიკაციის ინსტალაციის პაკეტებს და არა სურათებს. ამ ფაილების გააქტიურების შემდეგ, მოწყობილობაზე დისტანციური წვდომის პროგრამა იტვირთება, რაც თაღლითებს საშუალებას აძლევს თავისუფლად მიიღონ წვდომა მსხვერპლის ონლაინ ბანკინგზე.

თაღლითების სამიზნედ ქცევის თავიდან ასაცილებლად, სააგენტოს ექსპერტები გვირჩევენ შემდეგი უსაფრთხოების წესების დაცვას:

• ბმულზე დაწკაპუნებამდე ყოველთვის შეამოწმეთ დომენის ზონა (უპირატესობა ენიჭება .ru ზონას).
• მოერიდეთ .apk გაფართოების მქონე ფაილების ჩამოტვირთვას არაოფიციალური წყაროებიდან.
• თუ მეგობრებისგან საეჭვო დანართებს მიიღებთ, აუცილებლად დაურეკეთ მათ გაგზავნის დასადასტურებლად.
• ნუ ენდობით ბმულების შემოკლების სერვისებს პირად შეტყობინებებში.

დასასრულ, სააგენტო ხაზს უსვამს, რომ ახლო მეგობრებისგან მიღებული შეტყობინებებიც კი არ წარმოადგენს უსაფრთხოების გარანტიას, რადგან მათი ანგარიშები შესაძლოა უკვე კომპრომეტირებული იყოს. საეჭვო აქტივობის დასადასტურებლად ყველაზე საიმედო გზად გამგზავნთან სწრაფი ზარი რჩება.

მოსკოვი ციფრული ქურდობის ნამდვილი ეპიდემიის წინაშე დგას — კიბერდანაშაულებისგან მიყენებულმა ზარალმა 2025 წლის პირველი ექვსი თვის განმავლობაში 34 მილიარდ რუბლს გადააჭარბა.

ამის შესახებ „ინტერფაქსთან“ საუბრისას პოლიციის პოლკოვნიკმა ანტონ კონონენკომ, მოსკოვის შინაგან საქმეთა დეპარტამენტის IT დანაშაულებთან ბრძოლის ხელმძღვანელმა განაცხადა. მისი თქმით, მოპარული თანხები სწრაფად იზრდება, ხოლო წვრილმანი ქურდობები პრაქტიკულად გაქრა.

თუ სულ რამდენიმე წლის წინ თაღლითები 15,000–50,000 რუბლის მოტყუებით შემოიფარგლებოდნენ, ახლა საშუალო „ჩეკი“ 250,000 რუბლიდან იწყება. „მოსკოვში კიბერთაღლითობის შედეგად მიყენებული ზარალის ყველაზე მაღალი ოდენობა 450 მილიონი რუბლია“, - ხაზგასმით აღნიშნა კონონენკომ და ამ გაზაფხულზე მომხდარ ინციდენტს „ანტირეკორდი“ უწოდა.

შინაგან საქმეთა სამინისტროს სტატისტიკის თანახმად, 2024 წელს დედაქალაქში დაახლოებით 64 000 კიბერდანაშაული დაფიქსირდა. ამ შემთხვევების თითქმის 80% დისტანციურ თაღლითობას მოიცავდა - სატელეფონო ზარებს, გაყალბებულ საბანკო ვებსაიტებსა და შეტყობინებების სქემებს. დარჩენილი შემთხვევები ცილისწამებას, შანტაჟს, მონაცემებზე უკანონო წვდომას და თვითმკვლელობისკენ წაქეზებასაც კი მოიცავდა.

პოლკოვნიკმა აღნიშნა, რომ დამნაშავეები უკიდურესად დახვეწილები არიან, იყენებენ ფსიქოლოგიურ ზეწოლას და ტექნიკურ ხრიკებს. „თუ ვინმეს საბანკო ბარათზე ფული არ აქვს, დამნაშავეები არწმუნებენ მას სესხის აღებაში, მანქანის დაგირავებაში ან თუნდაც ბინის გაყიდვაში“, - განმარტა კონონენკომ. ამგვარად, ვირტუალური დანაშაული რეალურ კატასტროფად იქცევა.

ძირითადი მსხვერპლი ხანდაზმულები არიან. ყოველი მეოთხე დანაშაული 65 წელს გადაცილებული პირების, ყველაზე ხშირად ქალების წინააღმდეგ ხდება. მათი გულუბრყვილობა და ციფრული უსაფრთხოების უნარების ნაკლებობა მათ კიბერდანაშაულებისთვის იდეალურ სამიზნედ აქცევს.

ექსპერტები აღნიშნავენ, რომ მოსკოვი უპრეცედენტო მასშტაბის ციფრული თაღლითობების არენად იქცევა, სადაც კრიმინალები ტექნოლოგიას მასობრივი მოტყუების იარაღად აქცევენ. ერთი მსხვერპლის ნახევარი მილიარდი მხოლოდ აისბერგის წვერია ახალ რეალობაში, სადაც ქურდობა მარტივი სატელეფონო ზარით იწყება.

2025 წლის იანვარში, ინტერნეტში რუსეთის მოქალაქეების პერსონალური მონაცემების შემცველი 6.9 მილიონი ჩანაწერი გაჟონა.

იუწყება „ვედომოსტი“ .

გაჟონვის ზრდა და მათი მოცულობის შემცირება

როსკომნადზორმა იანვრის გაჟონვის წყარო არ დააკონკრეტა, თუმცა 2024 წელს 135 მსგავსი ინციდენტი დაფიქსირდა. საერთო ჯამში, 710 მილიონზე მეტი ჩანაწერი გაჟონა.

InfoWatch-ის კვლევის თანახმად, 2024 წელს ფინანსური სექტორის დარღვევების რაოდენობა წინა წელთან შედარებით 60%-ით შემცირდა. თუმცა, 2023 წელს ინციდენტების რაოდენობა გაიზარდა, თუმცა მათი მოცულობა შემცირდა.

ფინანსური კომპანიების მონაცემები რისკის ქვეშაა

გასულ წელს ონლაინ რეჟიმში გაჟონა ბანკების, მიკროსაფინანსო ორგანიზაციებისა და სადაზღვევო კომპანიების 68 მილიონმა ჩანაწერმა. ეს მაჩვენებელი 2023 წლის მიზანზე 58.8%-ით ნაკლები იყო, რაც უსაფრთხოების გაუმჯობესებაზე მიუთითებს, თუმცა ახალი საფრთხეების არსებობას არ გამორიცხავს.

ხუთი წამი - და თქვენი ხმა ითვლება!

ღია მონაცემებში

ოდესმე გაჟონა თუ არა თქვენი მონაცემები? *

• კი, ეს მოხდა
• არა, არ შემიმჩნევია

ხმის მიცემა

ჩინური სტარტაპის DeepSeek-ის მომხმარებლების პერსონალური მონაცემები საჯაროდ ხელმისაწვდომი გახდა, იტყობინება Wylsa.

გაჟონილი ინფორმაცია მოიცავს დაუშიფრავ პაროლებს, ჩატბოტთან კომუნიკაციის ისტორიას და დეველოპერის ავტორიზაციის ტოკენებს.

რა მოხდა?

Research-ის გუნდმა Wiz აღმოაჩინა, რომ DeepSeek-ის მონაცემთა ბაზაზე არაავტორიზებული წვდომა იყო. თავდამსხმელებმა შეძლეს:

• მიიღეთ მომხმარებლის ავტორიზაციის მონაცემები, მათ შორის პაროლები, მკაფიო ტექსტით.
• ჩატბოტთან პირადი საუბრების ნახვა.
• აიღეთ დეველოპერის ტოკენების კონტროლი და დანიშნეთ ადმინისტრატორები სისტემაში.

კომპანიის რეაქცია

DeepSeek-მა გამოასწორა დაუცველობა, თუმცა კომენტარის გაკეთებაზე უარი თქვა. ამჟამად უცნობია, რამდენი მომხმარებელი დაზარალდა ან გამოიყენეს თუ არა მონაცემები მესამე მხარეებმა.

„როსტელეკომმა“ მონაცემთა გაჟონვის შესახებ განაცხადა, რომელიც მის ერთ-ერთ კონტრაქტორს ეხებოდა.

ცნობით ის , ინციდენტის შედეგად, მონაცემები, მათ შორის კლიენტების ელექტრონული ფოსტის მისამართები და ტელეფონის ნომრები, საჯაროდ ხელმისაწვდომი გახდა.

საფრთხეების აღმოფხვრის ზომები

კომპანიამ დაადასტურა, რომ მან მიიღო ზომები საფრთხეების შესამცირებლად და რუსებს ურჩია, შეეცვალათ პაროლები და ჩართონ ორფაქტორიანი ავთენტიფიკაცია. „როსტელეკომმა“ ადრე განაცხადა, რომ გაჟონვაში არ იყო შეტანილი განსაკუთრებით მგრძნობიარე პერსონალური მონაცემები.

გაჟონვის მასშტაბის შეფასება

Telegram-ის არხის „ინფორმაციის გაჟონვის“ თანახმად, ონლაინ გაჟონა 2024 წლით დათარიღებული მონაცემთა ბაზებიდან 154 000 ელექტრონული ფოსტის მისამართი და 101 000 ტელეფონის ნომერი. კომპანიამ განაცხადა, რომ გატეხილი ვებსაიტები არ იყო განკუთვნილი კერძო კლიენტების მომსახურებისთვის და მათი მონაცემთა ბაზები არ შეიცავს პერსონალურ ინფორმაციას.

კონტრაქტორებთან დაკავშირებული პრობლემები

კომპანიამ ასევე აღნიშნა, რომ მანამდეც ჰქონდა დაფიქსირებული ინფორმაციული უსაფრთხოების ინციდენტები ამ კონტრაქტორთან. თუმცა, დაზარალებული კლიენტების ზუსტი რაოდენობა და დარღვევის შედეგები უცნობია.