Услуги киберразведки набирают популярность среди российских компаний. Речь идет о мониторинге угроз, информация о которых появляется на теневых форумах, а также о выявлении «слитой» компрометирующей информации в сети.
Согласно данным F.A.C.C.T. (ранее Group-IB), только в первом полугодии 2023 года спрос на такие услуги вырос почти на 30%. В компании Positive Technologies тоже заметили рост спроса на 40%, а в «Информзащите» — на 25%. О двукратном росте популярности услуг по мониторингу внешних угроз заявили в «РТК Солар».
Растет интерес к киберразведке и у госсектора. Так, 28 июля департамент информационных технологий (ДИТ) Москвы опубликовал тендер на 250 млн рублей на «оказание комплексной услуги по киберразведке и расследованию инцидентов информационной безопасности».
В самом ДИТ киберразведку назвали «важнейшим элементом обеспечения информбезопасности в любой крупной организации, занимающейся созданием цифровых продуктов». Техническое расследование позволяет понять, как действуют злоумышленники, чтобы усилить защиту от будущих кибератак.
Чем занимаются специалисты киберразведки
- Поиском компрометирующей информации о внешних ресурсах организации и их уязвимостях;
- Мониторингом размещения заказов на хакерские атаки на компанию;
- Отслеживанием продаж точек доступа в инфраструктуру или конфиденциальных данных;
- Получение данных об организаторах киберинцидентов, их инструментах и инфраструктуре.
«Цифровой след в сети оставляют не только обычные пользователи, но и мошенники, и это обстоятельство можно смело использовать в свою пользу. Главное, вовремя понять, что это возможно, и сегодня такие услуги уже предлагают специалисты», — говорит Антон Немкин, член комитета Госдумы по информационной политике, информационным технологиям и связи.
Эксперт уверен, что в ближайшие годы спрос на специалистов киберразведки продолжит расти, поскольку число угроз в сети будет увеличиваться. Злоумышленники уже сейчас совершенствуют свои методы и используют новые технологические возможности в своих целях.
