Четыре из десяти компаний не осознают реальный уровень своей уязвимости перед кибератаками

Последний отчет ESET по безопасности в Латинской Америке демонстрирует тревожную тенденцию: подход к информационной защите в организациях остается скорее реактивным, чем превентивным. Несмотря на то что кибербезопасность становится критически важным вопросом, многие предприятия до сих пор не уделяют ей должного внимания.

Исследование, охватившее более 1500 специалистов из почти тысячи организаций, показало, что компании часто реагируют на инциденты уже после их совершения, вместо того чтобы работать на опережение. Хотя большинство организаций используют базовые инструменты — межсетевые экраны (85%), резервное копирование (82%) и VPN (73%), — лишь 23% внедряют платформы анализа угроз (Threat Intelligence), которые необходимы для проактивного обнаружения атак.

Проблема «невидимых» угроз

Аналитики отмечают серьезный разрыв в способности компаний предвидеть и эффективно отражать цифровые угрозы. Одной из главных проблем остается отсутствие прозрачности в ИТ-среде. Около 15,4% опрошенных не смогли подтвердить, подвергались ли они атакам в прошлом году, что свидетельствует о нехватке инструментов мониторинга.

Особого внимания заслуживает тот факт, что среди компаний, заявивших об отсутствии инцидентов, каждая четвертая признает: атаки могли произойти незамеченными из-за отсутствия подходящих технологий. В итоге можно сделать вывод, что четыре из десяти организаций не обладают достаточной аналитической базой, чтобы оценить реальную степень своей подверженности рискам.

Фишинг и человеческий фактор

Социальная инженерия остается самым эффективным оружием злоумышленников. Фишинг затронул 73% опрошенных организаций, при этом наиболее уязвимыми оказались сферы образования (81,4%), производства (81,1%) и банковский сектор (79,6%). Часто хакеры эксплуатируют низкий уровень цифровой гигиены сотрудников, что открывает доступ к конфиденциальным корпоративным данным.

Искусственный интеллект на службе киберпреступников

ИИ становится ключевым элементом современного киберкриминала. Эксперты и бизнес-сообщество выражают обеспокоенность тем, что эта технология упрощает создание сложных и автоматизированных атак. Основные выводы исследования в этой области включают:

• Более 56% респондентов уверены, что ИИ сделает кибератаки более изощренными.
• Почти 20% считают дипфейки главной угрозой ближайшего будущего.
• При этом около 39% компаний до сих пор не имеют внутренних регламентов по использованию ИИ.

В заключение эксперты подчеркивают, что, несмотря на усиление традиционных мер контроля, в компаниях сохраняются слабые места. Защита идентификационных данных и мобильных устройств остается на низком уровне: многофакторную аутентификацию (MFA) используют только 57% организаций, а решения для предотвращения утечек данных (DLP) внедрены лишь в 36% случаев.