🤩 Человек — новое уязвимое место: Эксперты SOCFORUM 2025 об актуальных угрозах социальной инженерии

Сегодня, в рамках конференции SOCFORUM 2025, для зрителей Кибербез ТВ состоялась оживлённая дискуссия на тему «Актуальные угрозы социальной инженерии». В беседе приняли участие Харитон Никишкин, CEO компании Secure-T, и Александр Вураско, директор по развитию мониторинга внешних цифровых угроз Solar AURA (ГК "Солар"). Модератором выступил ведущий Кибербез ТВ Руслан Бондаренко. Эксперты пришли к единому мнению: в современном киберпространстве главной уязвимостью стал не код, а человек.

💬Ключевая статистика:
Харитон Никишкин привёл неутешительную статистику: по разным оценкам, от 80% до 90% всех успешных кибератак так или иначе связаны с социальной инженерией. Каждая вторая атака на организацию начинается с фишингового письма или целевого звонка.

«С улучшением технологий защиты мошенникам стало крайне сложно обходить технические системы. Это привело к тому, что злоумышленники сместили фокус на людей — им проще повлиять на граждан, чем взломать систему», — отметил Никишкин.

Традиционно основным каналом для атак остаётся электронная почта, однако эксперты зафиксировали резкий рост числа атак через мессенджеры и социальные сети.

💬Эволюция угроз:
Одним из ключевых вопросов дискуссии стала эволюция методов социальной инженерии. Поменялась ли картина атак за последние 20 лет?

Александр Вураско провёл четкую грань между атаками на физических лиц и на организации:

· Атаки на физлиц: здесь акцент делается на массовость. Используются схемы, обкатанные годами. «Когда мы слышим о новой схеме, — пояснил Вураско, — это часто не новая схема, а новая "подводка" к старой. Сценарии меняются, а ходы остаются те же самые».

· Атаки на организации: здесь все сложнее и интереснее. Атаки целенаправленны, тщательно спланированы и продуманы, включая различные сценарии развития событий.

Харитон Никишкин дополнил коллегу, отметив, что с появлением новых видов коммуникаций появляются и новые виды мошенничества. «Если 20 лет назад был в основном фишинг, то сейчас к нему добавились смс-мошенничество (смишинг), голосовой фишинг (вишинг) и другие цифровые угрозы», — рассказал он.

💬Почему люди «ведутся»?
Эксперты обсудили, какие факторы заставляют людей пренебрегать проверкой информации и поддаваться на уловки мошенников.

Харитон Никишкин назвал главные причины, по которым проблема социальной инженерии достигла национального масштаба:

1. Всё стало очень просто. У мошенников есть доступ к огромным массивам персональных данных из утечек и социальных сетей. Они могут узнать о человеке всё необходимое для манипуляции.

2. Мгновенность операций. Перевод средств или авторизация в критически важном сервисе занимают пару кликов.

3. Возможность подделки любой коммуникации. Современные технологии позволяют с высокой точностью подделать не только текст, но и голос, а также видео в реальном времени во время видеозвонков.

Дискуссия на SOCFORUM 2025 наглядно показала,что в эпоху развитых технологий человеческий фактор остаётся самым ненадёжным звеном в системе безопасности. Борьба с угрозами социальной инженерии требует не только внедрения технических средств защиты, но и непрерывного обучения и повышения осведомлённости как сотрудников компаний, так и обычных пользователей.

Смотрите полную запись дискуссии в прямом эфире Кибербез ТВ (вкладка: Кибербез ТВ, тайминги: 2:39:00 - 3:15:00) 👍

#SOCFORUM #SecureT #ГлубиныКибербезопасности #Кибербезопасность #IT

😇С развитием цифровых технологий финансовые махинации приняли новый, изощрённый оборот. Мошенники используют не только социальную инженерию и фишинг, но и мощь искусственного интеллекта для создания поддельных голосовых записей, взлома паролей и генерации неотличимых от реальных фейковых ресурсов.

Защита ваших финансов и персональных данных начинается с осведомлённости. Понимание основных механизмов обмана — это первый и самый важный шаг к тому, чтобы обезопасить себя и своих близких.
Однако в современной реальности одной бдительности уже недостаточно. Необходимо активно использовать технологии для защиты от тех же технологий.

В представленных карточках собраны главные правила цифровой гигиены. Эти правила — не просто список, а ваш личный арсенал для цифровой защиты. Использование менеджеров паролей, многофакторной аутентификации и современных антивирусов с ИИ создаёт основу вашей безопасности. Сохраните их себе и обязательно поделитесь с друзьями и родственниками — вместе мы можем противостоять киберпреступности! 👍

#образование

🤩 A1 Tech Day 2025: как будущее технологий стало настоящим

Вчера, 25 ноября, Минск стал эпицентром обсуждения цифрового будущего. В стенах Prime Hall прошла уже четвёртая ежегодная конференция A1 Tech Day, собравшая более 1200 профессионалов из сферы IT, кибербезопасности и инноваций. Тема этого года — Cyber Reality — как нельзя лучше отразила ту среду, в которой уже сегодня существует современный бизнес.

💬 О чём говорили ведущие эксперты?

На сцене выступили представители A1, Secure-T (ГК "Солар"), Kaspersky, S-Crypto, «Яндекс 360», UserGate и других компаний. Программа была насыщенной и делилась на три ключевых направления:

• Информационные технологии

• Информационная безопасность

• Искусственный интеллект

Спикеры не просто делились теорией, а разбирали реальные кейсы, показывали работающие решения и называли вещи своими именами: от типичных киберошибок бизнеса до конкретных преимуществ ИИ.

🛡 Культура как щит: почему кибербезопасность — это не только про технологии

В блоке, посвящённом инфобезопасности, с ярким докладом выступил Харитон Никишкин, CEO компании Secure-T. Его тема: «Формирование киберкультуры внутри организации — оценка уровней зрелости». Он подчеркнул, что технологии бессильны, если в компании не выстроена культура безопасного поведения. Речь шла о том, как оценить, насколько сотрудники из потенциально слабого звена безопасности превращаются в её осознанный первый рубеж обороны.

🔈 Сквозные идеи конференции

• ИИ — это настоящее. Как отметил Юрий Левданский, коммерческий директор A1, побеждает тот бизнес, кто умеет быстро адаптироваться, и искусственный интеллект стал главным драйвером этой скорости.

• Киберугрозы — реальны и мотивированы. Спикеры, включая представителя Следственного комитета, единодушны: большинство атак сегодня — это двойное вымогательство, нацеленное на деньги компании.

• Цифровой мир живет по новым правилам. И адаптироваться к ним — необходимость для всех, от крупных корпораций до небольших стартапов.

A1 Tech Day 2025 в очередной раз доказал, что является ключевой площадкой, где формируется цифровое будущее Беларуси. Уже в следующем году организаторы планируют сменить локацию, чтобы вместить ещё больше заинтересованных участников. Цифровая реальность уже здесь, и она диктует свои правила игры.

* Фотографии предоставлены Александром Задориным (zadoryn.com)

#A1TechDay2025 #SecureT #Кибербезопасность #IT #Цифроваяреальность #Безопасность