В последние месяцы банки все чаще становятся мишенью для хакерских атак на цепочки поставок открытого ПО (open source). По данным аналитиков Checkmarx, в феврале и апреле злоумышленники загрузили пакеты с вредоносными скриптами на платформу программного обеспечения с открытым исходным кодом npm. Вредоносы были удалены после их обнаружения, но эксперты в области информационной безопасности ожидают «устойчивой тенденции атак на цепочку поставок ПО банковского сектора».
Эксперт компании «Газинформсервис» Григорий Ковшов рассказал о кибератаках на финансовые организации:
— Вполне очевидно, что банкам необходимо усиливать защиту от кибератак. Банковский сектор всегда был, пожалуй, самой желанной целью для хакеров, и эта тенденция только усиливается.
Чтобы защитить данные и деньги клиентов необходимо выстраивать многоступенчатую систему защиты, а еще более важно – постоянно ее поддерживать в рабочем состоянии и осуществлять регулярный мониторинг для выявления новых типов хакерских атак.
Сегодня в России достаточно много качественных, отечественных решений и услуг в сфере ИБ для защиты банковского сектора, хватает и специалистов под подобные задачи. Финансовые учреждения очень трепетно относятся к вопросу информационной безопасности, и достаточно мощно вкладываются в защиту своей инфраструктуры. Думаю, что в свете постоянно нарастающих кибератак, все больше представителей банковского сектора будут усиливать свою защиту от внешних угроз и не станут занимать в этом вопросе выжидательную позицию.
Будьте бдительны и помните – информационная безопасность в наших с вами руках.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных