По данным Microsoft, в 2015 году ущерб мировому бизнесу от кибератак составил 450 миллиардов долларов, а в 2017 будет еще больше. Если раньше преступники в этой сфере в основном старались отбирать данные у физических лиц, то затем DDoS-атаки и вирусы-шифровальщики стали атаковать именно ключевые компании и банки. Ситуация приближается к точке, когда киберпреступления превращаются в кибертерроризм, когда природа вирусов такова, что они сами управляют операционными системами. Рост атак, повлекших за собой ущерб более 100 тысяч долларов, был значительным — в 2017 году их стало в 3 раза больше, чем в 2011. Классическим примером является ситуация с Центральным банком Бангладеш, когда злоумышленники смогли проникнуть в систему SWIFT и при помощи махинаций с ней пытались перевести на свои счета миллиард долларов. В Таиланде вирусы парализовали работу судов, а в Австралии — систем, связанных с проводившейся переписью населения.

Центр, который питает мир подобных мошенников — теневой рынок киберпреступности, на котором все имеет свою цену. Его емкость колоссальна, а оборот составляет около триллиона долларов, при этом перекрыть кислород мошенникам можно только объединенными усилиями государств. Именно там берут свое начало так называемые кибергруппы, за которыми охотятся правоохранительные органы Европы, России, США и Китая. Кто-то из них специализируется на атаках через фишинговые рассылки, кто-то — на банковских учреждениях, а кто-то — даже на критической инфраструктуре. Тем не менее у компетентных органов есть примеры успешного задержания и ликвидации таких кибергрупп, как в случае с группой LURK. К сожалению, организации, находящиеся в зоне риска, несмотря на учащающиеся атаки, ничему не учатся, что показало в том числе их поведение после эпизода с вирусом WannaCry.

Банки в этих условиях все чаще обращаются к технологии блокчейн как к более безопасной, хотя правила и стандарты использования криптовалют все еще не разработаны. Пока же клиентам все чаще советуют пользоваться мобильными платформами для банкинга, переходить на двухфакторную идентификацию и более внимательно относиться к хранению секретной информации. Пока хромает подготовка специалистов в области кибербезопасности, такая ситуация будет сохраняться. Компаниям придется вовлекаться в изменение образовательных программ, дабы получить такие кадры в достаточном количестве. При всем при этом многие еще не создали даже компетенции в сфере кибербезопасности. Те, которые это сделали, инвестируют осторожно, чтобы заполучить именно тех, кто разрабатывает программы и решения по борьбе с киберпреступниками. Именно программные продукты и машинные участки ситуационных центров, создаваемые новыми кадрами, могут способствовать росту эффективности.

Рынок киберпреступности настолько емкий, что с ним трудно бороться в одиночку. Лишь совместные усилия государств могут позволить свести его на нет. — Станислав Кузнецов, Заместитель Председателя Правления, ПАО Сбербанк