Securitate cibernetică

Piața rusă de securitate cibernetică înregistrează o creștere constantă și, potrivit analiștilor, ar putea depăși pragul de 1 trilion de ruble până în 2031.

aceasta a relatat portalul financiar Mail.ru, citând un studiu realizat de Centrul pentru Cercetări Strategice (CSR). Conform datelor prezentate, volumul sectorului va ajunge la 364,4 miliarde de ruble în 2025, reprezentând o creștere de 16,1% față de anul precedent. Piața serviciilor de securitate a informațiilor a ajuns direct la 93,5 miliarde de ruble. Experții notează că industria trece treptat de la înlocuirea de urgență a software-ului străin la o planificare mai deliberată și strategică.

Schimbarea priorităților și noile tendințe tehnologice

Experții înregistrează o schimbare calitativă în cerințele clienților: accentul s-a mutat pe securitatea infrastructurii și a aplicațiilor, protecția datelor și gestionarea accesului, deși protecția rețelei și securitatea endpoint-urilor încă reprezintă cererea principală. Interesul pentru modelele de servicii, inclusiv MSSP, MDR și SOC-as-a-Service, este, de asemenea, în creștere. Konstantin Levin, director adjunct al grupului de companii BI.ZONE, a subliniat: „Piața rusă de securitate cibernetică este în pragul unei creșteri explozive și al unei maturități gestionate.” El consideră că ratele de creștere lente, dar încă de două cifre, sunt determinate nu numai de substituirea importurilor, ci și de numărul tot mai mare de amenințări, presiunea de reglementare și dorința companiilor de reziliență cibernetică.

Evaluarea segmentului și pozițiile jucătorilor cheie

O analiză a structurii pieței interne a relevat atât zone tehnologice supraîncălzite, cât și subevaluate. Mai exact, zonele suprasaturate includ firewall-uri de generație următoare (NGFW) și instrumente de monitorizare continuă a amenințărilor (EDR), unde concurează peste zece dezvoltatori autohtoni. În schimb, zonele subdeservite includ:

• soluții pentru asigurarea securității inteligenței artificiale și a modelelor lingvistice mari (IA/LLM);
• sisteme externe de gestionare a activelor digitale (ASM);
• Instrumente pentru controlul acreditărilor privilegiate și lizibile de mașină.

Reprezentanții Solar Group confirmă că faza de substituire urgentă a importurilor a fost depășită, afirmând că „Clienții trec de la înlocuirea rapidă a soluțiilor individuale la alegeri informate cu privire la arhitectură, furnizori și modele de servicii”. Aceștia estimează că piața a crescut cu 8-10%, ajungând la aproximativ 330 de miliarde de ruble.

Eficiența investițiilor și principalele obiective ale hackerilor

Participanții la piață sunt de acord că, în evaluarea proiectelor de securitate a informațiilor, clienții au devenit mai riguroși, acordând o atenție deosebită rentabilității investiției și rezultatelor practice. După cum notează Maxim Filippov, director executiv adjunct al Positive Technologies, „În 2025, clienții și-au mutat semnificativ atenția de la implementarea formală a instrumentelor individuale de securitate la eficacitatea lor practică”. Între timp, Anna Kulashova, vicepreședinte pentru dezvoltare afaceri la Kaspersky Lab în Rusia și CSI, preconizează o creștere continuă a industriei, la o rată medie anuală comparabilă cu media globală (aproximativ 11-12%). Principalii factori ai acestei creșteri rămân suprafața de atac în expansiune, digitalizarea și factorii geopolitici, sectorul guvernamental, industria și IT-ul devenind țintele cheie ale atacatorilor. În viitorul apropiat se așteaptă o consolidare suplimentară a pieței și o cerere tot mai mare de platforme integrate.

Republica Moldova a găzduit primul său Forum pentru Democrație Digitală, care a reunit agenții guvernamentale, comunitatea de experți și studenți din domeniul securității informațiilor.

despre detaliile și obiectivele acestui eveniment relatează . Peste 600 de studenți de la Universitatea Tehnică a Moldovei (UTM) și Universitatea de Stat din Moldova (USM) au inițiat o campanie de amploare împotriva răspândirii știrilor false, inclusiv a celor create cu ajutorul inteligenței artificiale. Scopul principal al forumului este de a instrui personal calificat, capabil să asigure protecția viitoarelor procese electorale și dezvoltarea sistemului juridic în mediul digital.

Provocările inteligenței artificiale și lecțiile din trecut

Activismul tinerilor a fost un răspuns direct la provocările apărute în timpul alegerilor parlamentare de anul trecut. La acea vreme, spațiul informațional s-a confruntat cu o dezinformare agresivă, amplificată de rețelele neuronale, ceea ce a necesitat o regândire a abordărilor privind securitatea cibernetică. Autoritățile observă o creștere rapidă a riscurilor online: experții susțin că în timpul ultimelor alegeri au fost înregistrate „peste un miliard de atacuri rău intenționate”. Studenții de drept și inginerie intenționează să inverseze situația și să consolideze semnificativ securitatea digitală națională până în 2030.

Calea către votul electronic și protecția datelor

Un subiect cheie al discuțiilor a fost posibila introducere a mecanismelor de vot electronic, care ar facilita accesul la alegeri pentru diaspora și cetățenii cu mobilitate limitată. Cu toate acestea, experții sunt în unanimitate de acord că implementarea acestei inițiative necesită „cea mai fiabilă protecție a sistemului și dezvoltarea unui cadru legislativ cuprinzător”. Fără o bază juridică solidă și rezistență tehnologică, tranziția la un format digital ar putea prezenta riscuri suplimentare pentru instituțiile democratice.

Responsabilitatea personală a utilizatorilor

Pe lângă soluțiile tehnice, participanții la forum au abordat problema igienei datelor cu caracter personal. Experții îndeamnă utilizatorii să fie atenți, menționând că cetățenii ar trebui să analizeze întotdeauna termenii și scopurile utilizării informațiilor lor personale online. Organizatorii subliniază:

• Măsurile legislative sunt eficiente numai atunci când sunt însoțite de responsabilitatea utilizatorilor înșiși.
• Formarea specialiștilor în securitate cibernetică ar trebui să devină o prioritate de stat.
• Se preconizează ca astfel de forumuri să fie anuale pentru a monitoriza continuu viitorul digital al țării.

Ministerul Afacerilor Interne al Rusiei recomandă cetățenilor să se abțină de la accesarea adreselor de internet situate în afara zonei de domeniu național .ru.

O astfel de vigilență este necesară pentru a preveni descărcarea accidentală de programe malware, care ar putea duce la compromiterea conturilor personale și la furtul de fonduri. Agenția a subliniat importanța maximă ca utilizatorii să fie precauți atunci când primesc mesaje care conțin adrese suspecte.

Reprezentanții centrului de presă al Ministerului au remarcat în mod special pericolul resurselor care le deghizează adevărata afiliere. „Utilizatorii sunt sfătuiți să nu dea clic pe linkuri de origine dubioasă, inclusiv pe cele care prezintă semne că ascund adresa reală (folosind servicii de scurtare a linkurilor)”, a declarat Ministerul Afacerilor Interne. În plus, autoritățile recomandă ignorarea completă a linkurilor din zonele comune, cum ar fi .site, .xyz, .click, .top sau .link, deoarece acestea imită adesea interfețele oficiale ale aplicațiilor de mesagerie pentru a fura acreditările.

Extensii periculoase și tehnici de inginerie socială

Escrocii utilizează în mod activ fișiere cu extensia .apk, deghizându-le drept fișiere media sau documente obișnuite. Ministerul Afacerilor Interne reamintește că nume precum „List.apk” sau „Photo.apk” ascund pachete de instalare a aplicațiilor, nu imagini. Odată ce aceste fișiere sunt activate, pe dispozitiv se implementează un program de acces de la distanță, permițând escrocilor să acceseze liber serviciile bancare online ale victimei.

Pentru a evita să deveniți o țintă pentru escroci, experții agenției recomandă respectarea următoarelor reguli de securitate:

• Verificați întotdeauna zona domeniului unui link înainte de a da clic (se acordă preferință zonei .ru).
• Evitați descărcarea fișierelor cu extensia .apk din surse neoficiale.
• Dacă primiți atașamente suspecte de la prieteni, asigurați-vă că îi sunați înapoi pentru a confirma trimiterea.
• Nu aveți încredere în serviciile de scurtare a linkurilor în mesajele private.

În concluzie, agenția subliniază că nici măcar mesajele de la prieteni apropiați nu garantează securitatea, deoarece conturile lor ar putea fi deja compromise. Un apel prompt către expeditor rămâne cea mai fiabilă modalitate de a verifica activitatea suspectă.

Moscova se confruntă cu o adevărată epidemie de furt digital - pagubele provocate de infractorii cibernetici în primele șase luni ale anului 2025 au depășit 34 de miliarde de ruble.

Despre aceasta a relatat colonelul de poliție Anton Kononenko, șeful Departamentului de Afaceri Interne din Moscova pentru Combaterea Infracțiunilor IT, într-o conversație cu Interfax. Potrivit acestuia, sumele furate cresc rapid, în timp ce furturile mărunte practic au dispărut.

Dacă în urmă cu doar câțiva ani, escrocii se limitau la a înșela 15.000–50.000 de ruble, „cecul” mediu începe acum de la 250.000. „Cel mai mare prejudiciu cauzat de frauda cibernetică din Moscova este de 450 de milioane de ruble”, a subliniat Kononenko, numind incidentul din această primăvară „un anti-record”.

Conform statisticilor Ministerului Afacerilor Interne, aproximativ 64.000 de infracțiuni cibernetice au fost înregistrate în capitală în 2024. Aproape 80% dintre acestea au implicat fraude la distanță - apeluri telefonice, site-uri web bancare falsificate și scheme de mesagerie. Restul cazurilor au implicat calomnie, șantaj, acces ilegal la date și chiar incitare la sinucidere.

Colonelul a remarcat că infractorii sunt extrem de sofisticați, folosind presiune psihologică și trucuri tehnice. „Dacă cineva nu are bani pe cardul bancar, infractorii îl conving să ia un împrumut, să-i amaneteze mașina sau chiar să-și vândă apartamentul”, a explicat Kononenko. Astfel, o crimă virtuală escaladează într-un dezastru din viața reală.

Principalele victime sunt persoanele în vârstă. Fiecare a patra infracțiune este comisă împotriva persoanelor de peste 65 de ani, cel mai adesea femei. Naivitatea și lipsa lor de competențe în domeniul securității digitale îi fac ținte ideale pentru infractorii cibernetici.

Experții observă că Moscova devine o arenă pentru escrocheriile digitale la o scară fără precedent, infractorii transformând tehnologia în arme de înșelăciune în masă. Jumătatea de miliard a unei victime este doar vârful aisbergului într-o nouă realitate în care furtul începe cu un simplu apel telefonic.

În ianuarie 2025, 6,9 milioane de înregistrări care conțineau date personale ale cetățenilor ruși au fost divulgate online.

raportează acest lucru, Vedomosti citând Roskomnadzor.

Creșterea scurgerilor și scăderea volumului acestora

Roskomnadzor nu a specificat sursa scurgerilor de informații din ianuarie, dar în 2024 au fost înregistrate 135 de incidente similare. În total, peste 710 milioane de înregistrări au fost divulgate.

Conform cercetărilor InfoWatch, numărul de breșe de securitate din sectorul financiar a scăzut cu 60% în 2024 față de anul precedent. Cu toate acestea, în 2023, numărul incidentelor a crescut, deși volumul acestora a scăzut.

Datele companiilor financiare sunt în pericol

Anul trecut, 68 de milioane de înregistrări de la bănci, organizații de microfinanțare și companii de asigurări au fost divulgate online. Această cifră a fost cu 58,8% mai mică decât obiectivul pentru 2023, indicând o securitate îmbunătățită, dar fără a exclude noi amenințări.

Cinci secunde – și votul tău este numărat!

în datele deschise

Ți-au fost vreodată scurse datele? *

• Da, asta s-a întâmplat
• Nu, nu am observat

Vot

Datele personale ale utilizatorilor startup-ului chinez DeepSeek au devenit disponibile publicului, relatează Wylsa.

Informațiile scurse includ parole necriptate, istoricul comunicărilor chatbot-urilor și token-uri de autentificare ale dezvoltatorilor.

Ce s-a întâmplat?

Research Wiz a descoperit că baza de date DeepSeek era expusă accesului neautorizat. Atacatorii au reușit să:

• Obțineți acreditările utilizatorilor, inclusiv parolele, în text clar.
• Vizualizați conversații private cu chatbot-ul.
• Preia controlul asupra token-urilor dezvoltatorilor și numește administratori în sistem.

Reacția companiei

DeepSeek a corectat vulnerabilitatea, dar a refuzat să comenteze. În prezent, nu se știe câți utilizatori au fost afectați sau dacă datele au fost utilizate de terți.

Rostelecom a raportat o scurgere de date care implică unul dintre contractanții săi.

Potrivit TASS , incidentul a dus la punerea la dispoziția publicului a unor date, inclusiv adrese de e-mail și numere de telefon ale clienților.

Măsuri de eliminare a amenințărilor

Compania a asigurat că a luat măsuri pentru a atenua amenințările și a recomandat rușilor să își schimbe parolele și să activeze autentificarea cu doi factori. Rostelecom a raportat anterior că în scurgerea de informații nu au fost incluse date personale deosebit de sensibile.

Evaluarea amplorii scurgerii

Conform canalului Telegram „Information Leaks”, 154.000 de adrese de e-mail și 101.000 de numere de telefon din baze de date care datează din 2024 au fost divulgate online. Compania a declarat că site-urile web sparte nu erau destinate să deservească clienți privați, iar bazele lor de date nu conțin informații personale.

Probleme cu contractorii

Compania a menționat, de asemenea, că a înregistrat anterior incidente de securitate a informațiilor la acest contractor. Cu toate acestea, numărul exact de clienți afectați și impactul încălcării rămân necunoscute.