Об этом сообщили ТАСС эксперты и власти регионов СЗФО.
Как отметили в комитете по информатизации и связи Санкт-Петербурга, с января по сентябрь 2025 года было зафиксировано более 607 тысяч попыток проведения кибератак. «Наша основная цель — обеспечить бесперебойную работу всех городских служб, стабильную подачу энергоресурсов, а также защитить государственные информационные ресурсы и персональные данные граждан. Эти сферы относятся к критической информационной инфраструктуре», — заявила руководитель ведомства Юлия Смирнова.
Крайне напряженная ситуация с кибератаками в Архангельской области. Основными источниками являются иностранные хакерские группы, связанные с недружественными РФ государствами, пояснили в региональном Минсвязи. Эта же тенденция прослеживается в Псковской области, где с началом специальной военной операции, наблюдается рост числа атак на информационные ресурсы.
Власти Калининградской области тоже фиксируют увеличение числа кибератак — в среднем на 25-30% в квартал, однако увеличение количества попыток, как отмечают в регионе, не означает роста их успешности. «В прошлом квартале была предотвращена скоординированная атака на порталы органов исполнительной власти Калининградской области. Злоумышленники пытались внедрить вредоносные скрипты для удаленного управления, но система защиты заблокировала такие попытки по характерным цифровым следам, которые ранее наблюдались в других субъектах РФ. В результате региональные ресурсы продолжили работу в штатном режиме», — сообщили в региональном Министерстве цифровых технологий и связи.
Как пояснил генеральный директор ООО «Киберразведка» (резидент «Технопарка Санкт-Петербурга») Антон Белоусов, госучреждения становятся целью киберпреступников по геополитическим причинам. Самая популярная цель — человек. Исследования показывают, что до 68% успешных кибератак происходят именно из-за неправильного поведения пользователей. Преступникам помогают методы социальной инженерии и низкий уровень киберграмотности. «Через электронную почту происходит большая часть успешных атак. Наши клиенты все чаще сталкиваются с сообщениями от фейковых коллег в мессенджерах и социальных сетях. Атаки через уязвимые компьютеры, серверы и сетевое оборудование также достаточно распространены», — подчеркнул он, напомнив и о средствах защиты.
«Способы достаточно просты, но почему-то мало кто их использует. Достаточно снизить риски быть атакованными через социальную инженерию и уязвимое оборудование, и вы сразу станете менее интереснее для хакеров, чем тысячи других компаний», — указал Белоусов.
В первую очередь необходимо тренировать сотрудников противостоянию основным техникам фишинга — обманным письмам через электронную почту. Нужно проводить регулярные симуляционные атаки, главное — делать это системно, подчеркнул эксперт. Также надо следить за всем оборудованием и программным обеспечением, используемым компанией (в особенности — доступным извне). «Нужно проводить регулярную инвентаризацию активов, отключать ненужные ресурсы и своевременно обновлять программное обеспечение везде, где это возможно. Патчи и исправления безопасности для поддерживаемых программ выходят регулярно. Пользуясь этими двумя способами, организации существенно повысят свои шансы в противостоянии злоумышленникам», — добавил Белоусов.
