Как показало исследование "Лаборатории Касперского", проведенное совместно с B2B International, в текущем году киберугрозы оказались на втором месте в списке ключевых проблем бизнеса, уступая по популярности только неприятностям, связанным с нестабильной экономикой. В опросе приняли участие свыше 3000 ИТ-специалистов из 22 стран.
По мнению 44% российских специалистов, киберугрозы входят в тройку наиболее серьезных бизнес-проблем, причем 15% считают эту угрозу наиболее опасной. В целом деятельность киберпреступников лишь немного уступает в списке опасностей экономической нестабильности (59%) и с заметным отрывом опережает другие бизнес-проблемы. Впрочем, несмотря на единство мнений российских и международных специалистов, уровень обеспокоенности киберугрозами в России ниже среднемирового показателя (50%).
36% российских респондентов уверены, что в будущем актуальность проблем, связанных с информационной безопасностью, будет только расти. По мнению представителей бизнеса, в ближайшие два года киберугрозы будут представлять наибольшую опасность для компаний, опережая даже проблемы в экономике. То, что опасения бизнеса небеспочвенны, подтвердила и статистика "Лаборатории Касперского", указывающая на неуклонный рост активности киберпреступников. Так, в 2011 году "Лаборатория Касперского" обнаруживала в среднем около 70 000 новых вредоносных программ ежедневно, а в этом году данный показатель вырос до 125 000. Еще активнее растет количество вредоносного ПО для мобильных платформ, в первую очередь для Android: за 2011 год количество вредоносных объектов увеличилось в 200 раз. Так как в настоящее время мобильные устройства все чаще используются для доступа к корпоративной инфраструктуре и важной информации, они нуждаются в особой защите.
Не менее серьезной проблемой для бизнеса являются целевые атаки на инфраструктуру с целью кражи критически важной информации. Для их осуществления используются спам-рассылки, уязвимости "нулевого дня", вредоносные скрипты и другие приемы. Для отражения атак компаниям необходимо использовать комплексные защитные решения и обеспечивать безопасность всех элементов инфраструктуры: компьютеров сотрудников, файловых и почтовых серверов, интернет-шлюзов, виртуальных машин, а также мобильных устройств.
