Банки настолько не любят признавать свои ошибки, что каждую «утекшую» базу данных обычно называют фейком. Но, насколько высока киберуязвимость бизнеса, хорошо
демонстрируют громкие утечки и взломы 2020 года. Хакеры:
- Слили в сеть 440 млн пользовательских записей косметической компании Estee Lauder
- Выставили на продажу 100 млн учетных записей пользователей Пакистанских сотовых операторов и 40 млн записей мобильного приложения Wishbone
- Взломали 300 тыс. аккаунтов Nintendo, получили доступ к платежной системе и совершили незаконные покупки
- Атаковали Европейское медицинское агентство и украли данные об исследованиях вакцины Pfizer
- Потребовали выкуп в 10 млн долларов за расшифровку файлов гиганта в области навигации и фитнеса Garmin
Для снижения уровня уязвимости компаний IT-рынок предлагает комплексные решения, которые позволяют обнаружить утечку данных или целевую атаку и принять меры по устранению их последствий. Некоторые продукты в сфере кибербезопасности, например, G-Bundle Finance, включают еще и мониторинг Darkweb на предмет продажи доступа в корпоративную сеть и других упоминаний финансовой организации.
Создатели этого продукта - эксперты Group-IB - регулярно делятся знаниями на вебинарах. Ближайшие состоятся 12 мая. Учитывая, что треть мировых утечек персональных данных
приходится на Россию, информация точно не будет лишней. Практикующие специалисты обещают разобрать кейсы последних атак на финсектор, рассказать о
предотвращении утечек и методах борьбы с
новыми угрозами.