Хакеры-невидимки в торговых сетях

Различные исследовательские компании продолжают публиковать отчеты о ситуации с кибербезопасностью в 2012 году. На сей раз свой документ, озаглавленный Global Security Report, представила американская компания Trustwave. Компания специализируется на обеспечении безопасности транзакций с использованием банковских карт.

Специалисты Trustwave проанализировали 450 самых серьезных случаев уязвимости данных в этой сфере и пришли к неутешительным выводам. 6 из 10 предприятий, ставших жертвами хакерских атак, обнаруживали уязвимость лишь спустя 3 месяца. А в 14% случаев обнаружение пробоин в системе безопасности затягивалось на срок до двух лет.

Главным полем деятельности киберпреступников являются компьютерные сети предприятий розничной торговли: на их долю пришлось 69% всех исследованных случаев. Гостиничный бизнес и финансовая сфера представлены сравнительно скромными 9% и 7% соответственно. Целью атак чаще всего становился доступ к данным владельцев банковских карт.

По мнению специалистов Trustwave, одна из главных причин столь печальной ситуации с безопасностью в розничной торговле состоит в том, что бизнес крупных ритейлеров представляет собой крайне сложную цепочку взаимоотношений со множеством поставщиков, партнеров, транспортных компаний и т.д. Таким образом, доступ к компьютерным сетям предприятия получает слишком большое число сторонних организаций. При этом не соблюдается элементарная дисциплина безопасности: пароли для доступа в систему часто оказываются слишком просты.

Кроме того, торговые сети склонны полагаться на такие инструменты защиты как антивирусные системы, брандмауэры и т.д. Если злоумышленникам удается проникнуть за эту преграду, то они во многих случаях могут оставаться невидимыми в системе очень долгое время. «Помимо самых современных средств защиты, необходимо и обучение персонала, и постоянный мониторинг состояния системы», - подчеркивается в докладе Trustwave. В докладе отмечается любопытная деталь: судя по IP-адресам организаторов хакерских атак, большая часть атак совершалась из Румынии.