Плата за утечку. ГК "Солар" посчитала, сколько бизнес потерял на краже данных
smartmoney.oneЦифровизация как зона рискаКомпания Angara Security полагает, что ритейл, финансовый сектор, гемблинг и другие массовые сервисы чаще других отраслей оказываются в центре внимания из-за утечек персональных данных в силу высокого уровня цифровизации - наличия мобильных приложений и десктопных версий веб-ресурсов, которые аккумулируют миллионы учетных записей."Выводы исследования "Солар" во многом совпадают с результатами опроса более 50 CISO ритейлеров и e-commerce-бизнеса, который Angara Security провела летом 2023 г.Свыше 70% специалистов отметили, за последний год сталкивались с DDoS-атаками на web-ресурсы, а также изменение характера атак.Они становятся "веерными", хактивисты используют VPS, proxy, VPN и уязвимости абонентского оборудования.
Целями являются http и https ресурсы и открытые TCP-порты, которые заранее сканируются перед атакой", - сообщила ComNews пресс-служба Angara Security.По данным компании, в настоящее время до 83% трафика в web-приложениях составляют API-вызовы, при этом эксперты прогнозируют, что число атак через API-приложения удвоится уже в следующем году. "В этом случае под угрозой оказываются бонусные счета в программах лояльности, платежные данные на онлайн-площадках, в мобильных приложениях маркетплейсов", - подчеркнула пресс-служба Angara Security.Еще одна важная проблема защищенности web-приложений - это разрыв между IT-разработкой и ИБ, отметила пресс-служба Angara Security. "В большинстве случаев приемка безопасности web-приложений происходит в конце цикла разработки, когда на проверку кода со стороны ИБ-специалистов практически не остается времени.