9,5 триллиона долларов убытков из-за глобальных кибератак

Число кибератак в мире растет

Согласно отчёту Cybersecurity Ventures, к 2024 году мировые потери от кибербезопасности составят до 9,5 триллиона долларов. В первые шесть месяцев 2025 года сектор блокчейнов по-прежнему остаётся основной целью: общий ущерб оценивается в 2,17 миллиарда долларов, а с 2020 года зафиксировано 657 атак.

К 2024 году мировые потери от кибербезопасности составят до 9,5 триллионов долларов США. (Источник: iStock)

Джеймс Т., эксперт Chainalysis, прокомментировал: «Блокчейн-платформы лишены централизованного надзора, что делает их привлекательными целями для хакеров».

Некоторые распространённые виды кибератак приводят к серьёзным последствиям как для компаний, так и для частных лиц. Программы-вымогатели — это тип вредоносного ПО, предназначенного для шифрования всех данных, делая их недоступными для пользователей, пока они не заплатят выкуп хакерам.

Кроме того, фишинг и BEC (компрометация деловой электронной почты) представляют собой сложные методы мошенничества, часто с использованием электронных писем, отправляемых от имени авторитетных организаций, с целью кражи информации об учетных записях или присвоения финансовых активов предприятий.

Не менее опасна DDoS (распределенный отказ в обслуживании) — форма атаки типа «отказ в обслуживании», при которой хакеры используют ботнеты для создания огромного объема виртуального трафика, что приводит к перегрузке системы и невозможности ее нормальной работы.

Только в сфере блокчейна атаки на смарт-контракты становятся всё более распространёнными. Характерный пример — взлом биржи Bybit на сумму 1,5 миллиарда долларов, который потряс мировое финтех-сообщество и выявил уязвимости в механизмах безопасности децентрализованных протоколов.

Вьетнам усиливает защиту от растущих киберугроз

По данным Национального центра кибербезопасности (NCSC), Вьетнам с трудом справляется с кибератаками, число и масштаб которых растёт. Только в 2024 году страна зафиксировала убытки от онлайн-мошенничества на сумму до 18 900 млрд донгов. В то же время было совершено до 659 000 кибератак на системы государственных учреждений и предприятий, что привело к утечке информации из 14,5 млн учётных записей пользователей.

В то же время Вьетнам столкнулся с резким ростом числа случаев использования программ-вымогателей — вредоносного ПО, способного зашифровать 10 ТБ данных, что привело к приостановке работы многих организаций. Одновременно с этим более 924 000 DDoS-атак перегрузили сетевую систему, и было обнаружено более 4000 поддельных доменов, большинство из которых используются для мошенничества и присвоения активов.

В первой половине 2025 года продолжают появляться новые, более изощрённые формы атак, особенно благодаря применению искусственного интеллекта (ИИ). Дипфейки и голосовые подделки используются для подделки голосов и изображений близких с целью мошенничества в социальных сетях. В то же время, кишинг (использование поддельных QR-кодов в общественных местах) привёл к многочисленным финансовым потерям.

Распространённые типы сетевых вирусов во Вьетнаме. (Источник: BKAV)

По мнению экспертов по кибербезопасности, основная причина огромных потерь — нехватка специализированного персонала в этой области, а также отсутствие у многих организаций инвестиций в систему систематического мониторинга (SOC). В частности, люди не обладают полной осведомлённостью о защите персональных данных, что делает их лёгкими жертвами.

Г-н Нго Минь Хьеу (Hieu PC), эксперт по кибербезопасности, прокомментировал: «Киберпреступники во Вьетнаме переходят к более изощрённым формам мошенничества, таким как выдача себя за родственников с помощью deepfake и voicefake. Пользователям необходимо обучаться навыкам выявления рисков, а не полагаться только на защитное программное обеспечение».

Ответ: Требуется действие из корня

Для эффективного противодействия все более изощренной угрозе кибератак отечественные и зарубежные эксперты подчеркивают важность создания устойчивого оборонного потенциала.

Прежде всего, подготовка команды по кибербезопасности в соответствии с международными стандартами — это основа. Кевин Митник, эксперт по кибербезопасности, автор книги «Искусство невидимости», отметил: «Самая большая угроза кибербезопасности — это не технологии, а люди. Нам необходимо обучать пользователей и формировать культуру безопасности».

Защита данных — это не только технология, но и ответственность. (Иллюстрация)

Применение искусственного интеллекта (ИИ) для мониторинга и анализа необычного поведения вторжений является важным шагом вперед, но также требует строгого контроля.

«Хакеры используют ИИ для создания изощрённых дипфейков и фишинговых атак. Но ИИ также является мощным инструментом для обнаружения аномального поведения — при условии правильного обучения и применения», — предупреждает Микко Хиппонен, эксперт по кибербезопасности в WithSecure.

Организация процесса быстрого реагирования на инциденты имеет решающее значение для минимизации потерь, связанных с кибербезопасностью. Согласно отраслевым отчётам, своевременное устранение инцидента может сократить потери до 70%.

Для предприятий необходимо проактивно моделировать сценарии рисков и организовывать регулярные учения для повышения эффективности реагирования. Создание внутренней команды реагирования на инциденты и создание эффективного механизма координации со специализированными ведомствами — необходимые меры для обеспечения информационной безопасности.

Кроме того, повышение осведомленности общественности посредством предупреждающих сообщений является основополагающим решением, помогающим людям и предприятиям выявлять риски, предотвращать их на ранних стадиях и вносить вклад в создание более безопасной цифровой экосистемы.