Началом истории кибербезопасности в России можно считать появление в 1948 году в нашей стране вычислительной системы

Началом истории кибербезопасности в России можно считать появление в 1948 году в нашей стране вычислительной системы. Это была первая в СССР Малая электронно-сч?тная машина (МЭСМ) – устройство, сконструированное под руководством доктора технических наук С.А. Лебедева.

В целом 1990-е годы ознаменовались распространением интернета.

* В 1992 году в России была создана Гостехкомиссия, целью которой стало регулирование вопросов информационной сохранности и координация деятельности различных ведомств в этой области.

* Одним из самых значимых деятелей в сфере кибербезопасности является Евгений Валентинович Касперский. В начале 90-х годов он занимался разработкой антивирусного программного обеспечения при научно-техническом центре «КАМИ» в Москве. В 1997 году была основана «Лаборатория Касперского», которая представила первое отечественное антивирусное программное обеспечение.

В 2000-е годы возрастало количество киберугроз и, как следствие, развивалась область противодействия им: антивирусных программ, брандмауэров и антифишинговых систем.

* В 2000 году была принята первая Доктрина информационной безопасности Российской Федерации, что стало основой для дальнейшего формирования национальной системы защиты.

* 2006 год ознаменовался принятием Федерального закона «О персональных данных», регулирующего сбор и обработку личной информации.

2010-е годы характеризуются бурным распространением смартфонов и беспроводных сетей. Тем самым были существенно расширены возможности для киберпреступников. С появлением приложений и сервисов возникли новые риски: мобильные вирусы, взлом учётных записей и хищение данных пользователей стали регулярной угрозой.

* В 2014 году была внедрена система «Антифрод», охватившая всю номерную ёмкость операторов связи.

* В 2019 началось создание Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), предназначенной для реагирования на кибератаки.

С начала 2020-х годов угрозы в сфере кибербезопасности значительно усложнились из-за массового внедрения интернета вещей (IoT). Довольно уязвимы и не защищены оказались устройства умного дома и промышленные системы.

* В 2021 году в эксплуатацию был введен Национальный удостоверяющий центр (НУЦ), выпускающий сертификаты безопасности.

* В 2023 стартовала первая государственная программа «Багбаунти» (bug bounty), позволяющая гражданам и компаниям получать вознаграждение за обнаружение уязвимостей в ПО.

* К 2024 году был разработан и развёрнут национальный антивирусный сервис «Мультисканер» для бесплатной проверки файлов на вредоносное ПО.

Среди современных деятелей в сфере кибербезопасности известен Вадим Шелест – автор многочисленных статей и публикаций на тему практической информационной безопасности (ИБ), спикер на международных конференциях и различных ИБ-мероприятиях, а также автор блога PurpleBear. Также известность получил российский эксперт по кибербезопасности Лука Сафонов – член рабочей группы ООН по управлению данными. Группа исследует правила и способы управления информацией, связанные с ростом хактивизма, утечками персональных данных и развитием искусственного интеллекта.

По итогам 2020 года Россия заняла пятое место в списке международного индекса кибербезопасности. Однако процент кибератак в первом полугодии 2025 года вырос на 27 единиц, что говорит о необходимости развития новых технологий и усиления кибербезопасности.

Наблюдается множество тенденций в этой сфере.

* Так, риски кибербезопасности возрастают при удаленной работе, поскольку защита домашних офисов гораздо ниже, чем централизованных. Размытие границ между личной и профессиональной жизнью увеличивает риск попадания конфиденциальной информации в чужие руки. Важный тренд кибербезопасности – привлечь внимание компаний к проблемам, возникшим в результате перехода на удаленную работу.

* Развивается «интернет вещей». Это понятие относится к физическим устройствам, отличным от компьютеров и телефонов, которые подключаются к интернету и обмениваются данными: фитнес-трекеры, умные холодильники, умные часы и голосовые помощники. Большое количество устройств увеличивает количество потенциальных точек входа для злоумышленников. Устройства интернета вещей имеют меньше возможностей для использования приложений безопасности.

* Продолжает расти количество программ-вымогателей. Злоумышленники крадут данные компании, шифруют их, чтобы компания не могла получить к ним доступ. Затем киберпреступники шантажируют компанию раскрытием конфиденциальных данных, если не будет уплачен выкуп. В 2020 году программы-вымогатели вошли в историю – как причина первой зарегистрированной смерти в результате кибератаки! В процессе атаки на больницу в Германии был заблокирован доступ к системам, что сделало невозможным лечение пациентов. В результате погибла женщина.

* Увеличивается количество облачных сервисов, что приводит к возникновению угроз безопасности облачной инфраструктуры. Облачные сервисы являются основной целью для злоумышленников. Неверно настроенные параметры облачных сервисов могут стать причиной утечки данных, несанкционированного доступа, небезопасных интерфейсов и взлома учетных записей!

* Организации уделяют всё больше внимания вопросам конфиденциальности данных: обеспечению контроля доступа на основе ролей, многофакторной аутентификации, шифрованию данных при передаче и хранении, сегментации сети и внешних оценок для выявления областей, требующих улучшения.

* Совершенствуется многофакторная аутентификация, которая считается золотым стандартом аутентификации. Однако злоумышленники находят новые способы её обхода, в частности, аутентификации с помощью SMS или телефонного звонка.

* Активно растет использование искусственного интеллекта. ИИ предоставляет компаниям широкие возможности для более эффективного обнаружения угроз, однако злоумышленники также применяют его для автоматизации атак.

* Мобильная кибербезопасность выходит на первый план. Развитие технологии 5G является потенциальным источником уязвимостей. Мобильные угрозы включают: специализированное шпионское ПО для слежки за приложениями для обмена зашифрованными сообщениями, а также мобильное вредоносное ПО с различными возможными сценариями применения, использование критических уязвимостей безопасности на устройствах Android.

Материал создан при поддержке Минобрнауки России в рамках Десятилетия науки и технологий.

Источник: vk.com

Комментарии: