Эксперты McAfee представили обзор ключевых тенденций в области кибербезопасности за прошлый год и поделились прогнозами на ближайшую перспективу. Атаки на цепь поставок, домашние сети, облачные платформы, пользователей мобильных устройств и т.д. – побуждают компании и пользователей быть предельно внимательными и осторожными для защиты своих информационных реурсов.

1. 13 декабря 2020 г. стало известно, что злоумышленники взломали популярный инструментарий для мониторинга и управления инфраструктурой Orion IT от SolarWinds и использовали его для распространения бэкдора под названием Sunburst среди множества клиентов компании, включая стратегически важные правительственные структуры США, а также предприятия коммерческого сектора.

Это первая столь масштабная атака на цепочку поставок с далеко идущими последствиями и, по всей видимости, раскрытие информации об этой шпионской кампании повлечет за собой активизацию последователей по всему миру. Она свидетельствует о сдвиге в тактике нападающих и, очевидно, должна также повлиять на изменение подходов к защите от кибератак. 

Рост количества сетевых устройств в сочетании с приложениями и веб-сервисами, которые все чаще используются в профессиональной и частной жизни, увеличивает поверхность атаки на домашние сети до такой степени, что это приведет к новым значительным рискам для частных лиц и их работодателей.

2. В условиях пандемии и взрывного роста популярности удаленной работы домашние и бизнес-устройства стали взаимодействовать как никогда ранее. Мониторинг McAfee Secure Home Platform свидетельствует о росте с начала пандемии числа домашних подключенных устройств на 22% во всем мире и на 60% в США. Более 70% трафика исходит от смартфонов, ноутбуков, ПК и телевизоров, и свыше 29% – от бытовой электроники с выходом в Интернет, таких как устройства потоковой передачи, игровые приставки, умные аксессуары, гаджеты и интеллектуальные системы освещения.

Киберпреступники сосредоточили внимание на атаки на домашние системы. Количество вредоносных фишинговых ссылок, блокируемых McAfee, выросло с марта по ноябрь более чем на 21%, в среднем это более 400 ссылок на один дом.

Специалисты полагают, что киберпреступники будут стремиться и далее использовать дом как площадку для проведения кампаний по взлому, нацеленных на бизнес. Хакеры воспользуются отсутствием в доме регулярных обновлений прошивки и функций защиты, слабой политикой конфиденциальности, уязвимостью систем и подверженностью пользователей социальной инженерии.

3. Пандемия Covid-19 также ускорила переход корпоративных ИТ-сервисов в облачную среду, что привело к увеличению потенциала для новых схем атаки на предприятия. С ускорением внедрения облачной среды и большим количеством предприятий, работающих из дома, растет не только количество пользователей облака, но и количество данных – как передаваемых, так и находящихся в обращении.

Данные об использовании облака McAfee были получены от более чем 30 млн. пользователей McAfee Mvision Cloud по всему миру. Они демонстрируют увеличение использования облака корпоративными клиентами во всех отраслях на 50% за первые четыре месяца 2020 г. Анализ выявил рост во всех категориях облачных сервисов: использование таких сервисов совместной работы, как Microsoft Office 365 возросло на 123%, использование бизнес-сервисов, таких как Salesforce – на 61%, а наибольший рост был зафиксирован среди сервисов совместной работы, таких как Cisco Webex (600%), Zoom (+350%), Microsoft Teams (+300%) и Slack (+200%). С января по апрель 2020 г. корпоративный облачный трафик с неуправляемых устройств увеличился на 100% во всех областях применения.

В тот же период McAfee отметила значительный рост количества атак на облачные аккаунты, с некоторыми различиями в секторах. Так транспортная отрасль стала лидером с динамикой в 1350%, за ней следуют образование (+1114%), государственные учреждения (+773%), производство (+679%), финансовые услуги (+571%), а также энергетика и коммунальные услуги (+472%).

Рост количества неуправляемых устройств, получающих доступ к корпоративному облаку, фактически превратил домашние сети в дополнительную корпоративную инфраструктуру. Киберпреступники будут разрабатывать новые атаки для повышения эффективности в отношении тысяч разнородных домашних сетей.

Кроме того, киберпреступники могут использовать искусственный интеллект и машинное обучение для обхода традиционных приемов сетевой фильтрации, используемых для защиты виртуальных узлов облака.

Согласно прогнозу McAfee, по мере совершенствования корпоративной облачной безопасности злоумышленники будут вынуждены вручную разрабатывать узконаправленные эксплойты для конкретных предприятий, пользователей и приложений.

4. По мере роста популярности мобильных платежей киберпреступники будут стремиться эксплуатировать уязвимости и обманывать пользователей с помощью мошеннических фишинговых или смишинговых (фишинг посредством SMS) сообщений, содержащих вредоносные платежные URL-адреса.

Мобильные платежи становятся все более популярными, являясь удобным механизмом проведения транзакций. Согласно отчету Worldpay Global Payments за 2020 г., 41% платежей сегодня осуществляется с мобильных устройств, и к 2023 г. эта цифра, вероятно, вырастет в ущерб традиционным платежам с кредитных и дебетовых карт. Исследование Allied Market Research в октябре 2020 г. показало, что оценка глобального рынка мобильных платежей составила 1,48 трлн. долл. в 2019 г. и, по прогнозам, достигнет 12,06 трлн. долл. к 2027 г. со средним годовым темпом роста в 30%.

Кроме того, пандемия также ускорила распространение мобильных способов оплаты, поскольку потребители стремились избегать контактных платежей.

В связи с повсеместным использованием мобильных способов оплаты мошенники в свою очередь сменили приоритет с ПК-браузеров и кредитных карт на мобильные платежи.

Согласно исследованию, проведенному подразделением по анализу мошенничества и рисков RSA, в IV квартале 2019 г. почти три четверти случаев кибермошенничества были связано с мобильными информационными каналами.

McAfee прогнозирует рост числа эксплойтов для мобильных платежей, основанных на «получении»: пользователю приходит фишинговое электронное письмо, прямое или смишинговое сообщение, в котором говорится, что он может получить платеж, возврат транзакции или денежный приз, нажав на платежный URL-адрес, который является вредоносным. Однако вместо получения платежа пользователь отправляет платеж со своей учетной записи.

Как мобильные приложения упростили возможность проведения транзакций, технологии упростят их использование в мошеннических целях.

5. Киберпреступники будут искать новые способы использования социальной инженерии и QR-кодов для получения доступа к персональным данным потребителей-жертв (кьюшинг). Всемирная пандемия создала необходимость осуществлять операции в различных сферах «бесконтактным» способом. Поэтому неудивительно, что QR-коды превратились в удобный механизм ввода, повышающий эффективность мобильных транзакций.

Согласно опросу MobileIron, проведенному в сентябре 2020 г., 86% респондентов сканировали QR-код в течение предыдущего года, а более половины опрошенных (54%) сообщили о том, что стали чаще использовать такие коды с начала пандемии. Также респонденты отметили, что чувствовали себя наиболее защищенными при использовании QR-кодов в ресторанах и барах (46%) и в магазинах (38%). Две трети (67%) считают, что данная технология облегчает жизнь в нашем бесконтактном мире, и более половины опрошенных (58%) хотели бы, чтобы в будущем сфера ее применения стала еще шире.

В 2017 г. во всем мире было отсканировано 1,7 млрд. купонов на скидки с помощью QR-кодов. Ожидается, что к 2022 г. это число увеличится в три раза – до 5,3 млрд. Всего за четыре года с 2014 по 2018 гг. использование QR-кодов на упаковке потребительских товаров в Корее и Японии увеличилось на 83%. Использование таких кодов в сфере «умной» упаковки растет ежегодно на 8% по всему миру.

Однако техническая сторона этой технологии остается загадкой для большинства пользователей, и это делает QR-коды потенциально опасными, если киберпреступники попытаются использовать их против своих жертв.

Согласно отчету MobileIron, если 69% респондентов утверждают, что они могут распознать вредоносный URL-адрес, в котором используется знакомый всем текстовый формат, то только 37% опрошенных считают, что они могут распознать вредоносный QR-код, который использует формат уникального точечного изображения. Учитывая тот факт, что такие коды предназначены именно для сокрытия текста URL-адреса, пользователям сложно идентифицировать или даже просто заподозрить вредоносные QR-коды.

Почти две трети (61%) респондентов знают, что QR-коды могут открывать URL-адреса, и почти половина (49%) знают, что QR-код может загружать приложение. Но менее одной трети (31%) осознают, что QR-код может произвести платеж, подписать пользователя на кого-либо в социальных сетях (22%) или инициировать телефонный звонок (21%). Четверть опрошенных признают, что в некоторых ситуациях сканирование QR-кода привело к неожиданному результату (например, перенаправило их на подозрительный веб-сайт), а 16% респондентов признали, что сомневались в том, действительно ли QR-код выполнил то действие, для которого он был предназначен.

Поэтому неудивительно, что QR-коды использовались в фишинговых схемах с тем, чтобы обойти антифишинговые решения, предназначенные для выявления вредоносных URL-адресов в сообщениях электронной почты.

В таких схемах жертвы сканируют мошеннические QR-коды и попадают на вредоносные сайты, где их просят предоставить логин, личную информацию, имена пользователей и пароли, а также платежную информацию, которую затем используют преступники. Сайты также могут использоваться для загрузки вредоносных программ на устройство пользователя.

6. По наблюдениям McAfee, злоумышленники все чаще используют функции обмена сообщениями в социальных сетях LinkedIn, WhatsApp, Facebook и Twitter для взаимодействия, развития отношений с корпоративными сотрудниками и последующей их компрометации. Через таких жертв злоумышленники получают доступ к данным предприятий. По прогнозам McAfee, киберпреступники будут расширять использование этого вектора атаки в 2021 г.

Кроме того, отдельные сотрудники взаимодействуют с социальными сетями, сочетая профессиональную деятельность и личную жизнь. Предприятия применяют средства обеспечения безопасности для корпоративных устройств и устанавливают ограничения доступа устройств потребителей к корпоративным ИТ-активам, в то время как активность пользователей на платформах социальных сетей подобным образом не отслеживается и не контролируется.

И хотя маловероятно, что электронная почта будет заменена в качестве вектора атаки, McAfee прогнозирует, что вектор атаки на платформы социальных сетей станет более распространенным в 2021 г. и в последующий период, особенно среди наиболее продвинутых злоумышленников.

Исследователи DLBI проанализировали около 5 млрд. уникальных пар логин/ пароль с целью выявить наиболее распространенные комбинации. Источниками данных послужили сообщества, занимающиеся восстановлением паролей из хешей и теневые форумы, где в открытый доступ выкладываются массовые утечки. Базы предварительно были очищены от пустых и повторяющихся записей, автоматически сгенерированных паролей и массовых регистраций ботами.

В исследование за 2020 г. попали ряд крупных утечек, включая сайт сообщества виртуальных питомцев neopets.com (68 млн. пар), социальную сеть netlog.com (53 млн.), онлайн-сообщество для писателей и читателей wattpad.com (48 млн.), сервис для размещения фотографий fotolog.com (42 млн.) и социальную сеть livejournal.com (33 млн.). Причем цифры в скобках отражают не размер самой утечки, а лишь количество «расшифрованных» и выложенных в открытый доступ на момент исследования паролей.

Общий размер базы превысил 5,1 млрд. комбинаций. Из них 848 млн. содержат только цифры, 1,3 млрд. – только буквы, около 1 млрд. – менее 7 символов. Такие пароли считаются ненадежными. Буквы, цифры и спецсимволы входят в состав 171 млн. паролей, 3,3 млрд. комбинаций содержат 8 и более символов, 840 млн. – свыше 10 символов.

В отличие от массовых музыкальных предпочтений, «хит-парад» паролей и логинов, составленный исследователями, не меняется годами.

Топ 10 самых распространенных паролей за 2020 г.:

• 123456
• 123456789
• 111111 (9 – место в прошлом топе)
• Password (5)
• 12345678 (8)
• 123123
• 12345 (3)
• 1234567
• 000000
• 1234567890

10 наиболее популярных буквенных паролей:

• qwerty
• password
• qwertyuiop
• iloveyou (5)
• asdasd
• zxcvbnm
• qazwsx (8)
• dragon (9)
• asdfghjkl
• monkey

Топ10 «сложных» паролей:

• 1qaz@WSX (3)
• P@ssw0rd (4)
• p@ssw0rd (5)
• 1qaz!QAZ (7)
• !QAZ2wsx
• Pa$$w0rd
• Password1!
• feder_1941
• !qaz2wsx
• abc123!

Не обошлось в новом рейтинге и без коронавируса.

Топ10 тематических паролей:

• covid19
• корона
• epidemic
• COVID19_Access
• Covid19
• pandemic
• covid-19
• coronavirus
• COVID19
• covid2020

Рейтинг наиболее популярных сервисов электронной почты, как ни странно, возглавил Yahoo.

Топ10 распространенных доменов:

• yahoo.com
• gmail.com
• hotmail.com (4)
• mail.ru (3)
• rambler.ru
• yandex.ru
• ya.ru
• qq.com (10)
• aol.com (8)
• bk.ru (9)

10 наиболее популярных имен:

• info
• admin (4)
• office (5)
• mail (6)
• contact (7)
• sales (8)
• adam (9)
• webmaster
• john (10)
• chris

Можно предположить, что в открытый доступ попадают не самые сложные пароли. Да и некоторые, по сути одноразовые, учетные записи попросту не заслуживают генерации стойкой комбинации. Однако схожесть подобных рейтингов не оставляет сомнений в тяге массового пользователя к максимально простым для запоминания и ввода паролям. И едва ли эти люди практикуют радикально иные подходы в случае онлайн-банкинга или других критичных сервисов. Что можно добавить? Не будь, как admin, не используй admin. Конечно, если дорога конфиденциальность.

Поставщик защитных решений Trend Micro выпустил очередной ежегодный доклад о состоянии кибербезопасности за 2020 г. под названием «A Constant State of Flux» (PDF, EN) с обзором тенденций, на которые стоит обратить внимание при разработке стратегий ИБ на ближайшую перспективу.

В ушедшем году продукты компании выявляли в среднем 119 тыс. киберугроз каждую минуту. Целью хакеров в первую очередь становились работающие из дома сотрудники и сетевая инфраструктура. Атакуя домашние сети, злоумышленники стремились получить доступ к корпоративным сетевым ресурсам либо использовать бытовые IoT-устройства для своих ботнетов. По оценкам Trend Micro, количество атак на домашние сети в 2020 г. выросло на 210% и вплотную приблизилось к 3 млрд, затронув около 16% роутеров. Три четверти таких атак использовали метод брутфорса (подбор пароля), чтобы получить контроль над роутером или «умным» домашним прибором.

В целом за год количество заблокированных решениями Trend Micro киберугроз увеличилось на 20% и превысило 62,6 млрд. Причем в 91% случаев вектором атаки выступала электронная почта. То есть фишинг остается самым популярным у киберпреступников инструментом. Компанией было выявлено 14 млн. уникальных ссылок, ведущих на фишинговые сайты в Интернете. С их помощью злоумышленники стремились заполучить конфиденциальные данные сотрудников, утративших бдительность за время работы из дома.

Количество уязвимостей, опубликованных инициативой Zero Day Initiative (ZDI), в 2020 г. выросло на 40% в годовом сопоставлении. ZDI обнародовала информацию о 1453 новых уязвимостях, почти 80% из которых относятся к критическим или обладающим высоким уровнем опасности. Между тем, специалисты акцентируют внимание на том, что киберпреступники продолжают активно эксплуатировать бреши, известные еще с 2005 г.

В большом количестве атак использовались уязвимости служб VPN удаленно работающих сотрудников. CVE-2019-11510 – критическая уязвимость в Pulse Connect Secure, связанная с доступом к произвольному чтению файлов использовалась по меньшей мере в 800 тыс. зафиксированный решениями Trend Micro кибератак.

Еще на треть увеличилось число новых семейств программ-вымогателей, которые используются для атак с «двойным вымогательством»: преступники сперва похищают данные и требуют выкуп, чтобы не публиковать их, и только после этого шифруют. Также набирают популярность целевые атаки на правительственные организации, банки, объекты промышленности и здравоохранения.

В тоже время количество выявленных BEC-атак (атаки, связанные с компрометацией деловой почты) в прошлом году снизилось на 17%, но исследователи не располагают данными об уровне успешности этих атак.

Периодически на глаза попадаются публикации с упоминанием экзотических методов взлома компьютерных систем вроде слежения за звуком клавиш или миганием светодиодов, которые выглядят пришельцами из шпионских детективов. Впрочем, с учетом возможностей современной электроники, в особенности компонентов «умного» дома, они не кажутся такой уж фантастикой.

Обычно в публикациях о взломе вычислительных устройств речь идет о компьютерных вирусах, шифровальщиках или фишинге, но существуют и другие способы.

Клавиатура

Существует множество разновидностей вредоносных программ, которые заражают компьютеры и отслеживают нажатие на них каждой кнопки – такие программы называются кейлоггерами. Между тем исследователи в области информационной безопасности обнаружили, что для таких целей можно и не использовать кейлоггеры в тех случаях, если к компьютеру подключена беспроводная клавиатура.

Эксперименты показали, что вполне реально фиксировать сигнал между клавиатурой и ПК с расстояния 50 метров. Причем более старые устройства, работающие на частоте 2,4 ГГц, обмениваются информацией в открытом виде. А ведь это могут быть пароли или платежные реквизиты. Впрочем, большинство современных беспроводных клавиатур используют Bluetooth и поддерживают шифрование данных, которые почти невозможно перехватить или прочитать. Так что обладателям таких моделей можно не беспокоится.

Вентилятор

Когда хакеры взламывают компьютер, они обычно используют Интернет, чтобы заполучить похищенные данные. Поэтому для защиты критической конфиденциальной информации серьезные организации могут использовать компьютеры, которые вообще не подключены к Сети.

Специалисты по кибер-безопасности из Университета Бен-Гуриона в Израиле нашли способ преодолеть «воздушный зазор» с помощью охлаждающих вентиляторов, встроенных практически в каждый компьютер и ноутбук. Заразив компьютер с «воздушным зазором» вредоносом можно регулировать скорость работы его вентиляторов, изменяя шум, который они производят, почти как (беззвучные) музыкальные ноты.

Каждая из таких «нот» соответствует определенной букве алфавита. Таким образом, регулируя скорость вращения вентилятора, вредоносная программа может передавать украденные данные (например, пароли) в виде звуков на другое соседнее устройство, подключенное к Интернету. Такой метод требует много времени и вряд ли опасен для домашних пользователей, но он реален.

Жесткий диск

Смартфоны и «умные» колонки постоянно прослушивают окружающее пространство, и это довольно серьезный риск. Однако ваш компьютер также может «слушать», и не только через микрофон. Для этого можно также использовать, например, встроенный жесткий диск. Внутри накопителя детали тонко сбалансированы, чтобы свести к минимуму разрушительное воздействие вибраций; диск прекращает чтение и запись во время вибрации. Эти паузы могут длиться доли секунды, но чем интенсивнее вибрация, тем дольше пауза.

Используя эти знания, хакеры смогли использовать жесткий диск в качестве микрофона. Они могут воссоздавать звуки, такие как голоса, которые вызывают паузы. Декодированные звуки затем могут быть отправлены обратно хакеру через Интернет. Хорошо, что набирающие популярность твердотельные накопители не имеют движущихся частей и не подвержены таким звуковым вибрациям.

Конечно же, описанные методы довольно сложны в реализации и потому едва ли представляют опасность для рядовых граждан. Однако, никогда не стоит пренебрегать простыми базовыми методами защиты, вроде шифрования и резервного копирования критичных данных, а также использования антивирусного решения.

Компания Poly (бренд объединенной Plantronics-Polycom) представила прогноз глобальных технологических трендов индустрии коммуникаций в регионе EMEA. В минувшем году связующим звеном в бизнесе стали технологии, они же заставили по-новому взглянуть на привычные форматы работы.

Интернационализация переходит в удаленный формат

До недавнего времени было сложно представить международную экономическую деятельность без деловых поездок. Но все изменилось в период пандемии Covid-19 с вынужденным закрытием границ не только в масштабах государств, но и в регионах в пределах одной страны. В этих условиях произошел бум внедрения унифицированных коммуникаций, который очевидно продолжится в нынешнем году. Теперь бизнес можно вести из любой точки мира, удаленно. Даже те компании, у которых прежде не было опыта удаленной или гибридной работы, смогли перестроиться и обернуть этот формат в свою пользу. Когда глобальный бизнес вернется в прежний ритм, деловые поездки вряд ли будут иметь такое же значение, как раньше. При заключении международных сделок все больше внимания будет уделяться личным и профессиональным качествам контрагентов. Как следствие, в 2021 г. человечество начнет компенсировать свой углеродный след.

Просьюмеризм меняет культуру потребления

Тонкая грань между потребителем и просьюмером продолжит размываться. Технологии глубоко интегрировались в личную и профессиональную жизнь человека, в связи с чем производители будут еще больше учитывать индивидуальные предпочтения пользователей в отношении функциональности, удобства и эстетической составляющей устройств. Тренд на индивидуализацию ведет к тому, что роль потребителя в производстве новых технологий возрастает, а отрасль становится еще более прогрессивной. В результате унифицированные коммуникации и ПО станут еще проще в использовании, появятся пакеты решений для работы из дома, учитывающие особенности домашнего интерьера.

Это, однако, не означает, что разработка безопасных корпоративных технологий для общего использования отойдет на второй план. Скорее уровень решений для работы из дома приблизится к корпоративному, а для офисов, где сотрудники работают в группах, приоритетной станет возможность кастомизировать технические решения. Производители научат устройства взаимодействовать друг с другом, а для межотраслевой совместимости разработают специальное ПО. В ситуации, когда сотрудники перемещаются между домом и офисом, возможность непрерывного ведения бизнеса и учет индивидуальных предпочтений будут поставлены на один уровень при принятии решений о закупках технологий.

Гибридная модель работы становится новой нормой

С наступлением пандемии персонал во многих компаниях использует офисные пространства в случае крайней необходимости. Из соображений безопасности работодателям пришлось распределить сотрудников между различными типами рабочих мест, включая офис и дом. Таким образом, компании во всем мире опробовали подход, ориентированный, прежде всего на результаты труда и предполагающий равные возможности для всех, вне зависимости от фактического места их работы. Люди будут главным активом любого бизнеса, а технологии унифицированных коммуникаций помогут им эффективно взаимодействовать в любое время даже на дальних расстояниях. В текущем году HR-подразделения компаний продолжат выстраивать культуру, основанную на гибкости в выборе рабочих практик, пространств и культуры труда.

Несмотря на глобальные тренды, на региональном уровне страны по-разному проживают каждый из них. Особенно это касается альтернативных моделей работы. Так, во Франции хоть и увеличивается число домашних офисов, массовый переход не удаленный и гибридный форматы ожидают только через несколько лет. В Польше с развитием внутреннего туризма становится популярна аренда домашних офисов.

В условиях пандемии многие предприятия по всему миру испытали потребность в большей мобильности бизнеса и гибкости трудовых процессов. Эксперты компании Citrix полагают, что в текущем году активизируются процессы внедрения технологий там, где они могут дать реальный эффект для наращивания производительности и улучшения условий труда.

Когда глобальная пандемия пошатнула трудовую сферу, когда офисы опустели, а работники остались дома, ИТ-службы прикладывали все усилия, чтобы обеспечить возможность удалённой работы и поддержать производительность сотрудников. В нынешнем году вся трудовая сфера готова к дальнейшим радикальным переменам.

Чего же нам ожидать?

Офис перестанет быть единственным местом, где можно работать

Постепенно приближается возвращение в офисы. Но как оно будет выглядеть? Скорее всего, привычных офисов мы уже не увидим. Это могут быть гибридные структуры, объединяющие офисную деятельность с удаленной работой. Офис станет пространством для совместной работы, где люди будут встречаться, чтобы вместе создать что-то новое, провести мозговой штурм, пообщаться и наметить планы дальнейших действий.

Рабочий процесс станет проще

Согласно прогнозам, в 2021 г. мы увидим, как компании будут улучшать процессы и способы работы. Сотрудникам в первую очередь пригодятся технологии, которые позволят избежать выгорания и повысить производительность. Они помогут в ежедневной работе, устранят цифровые шумы, улучшат баланс личного и рабочего времени и будут способствовать достижению поставленных целей. Например, расширится применение микроприложений для консолидации доступа ко всем необходимым для работы инструментам, процессам и задачам, оформленным в виде единого, унифицированного рабочего интерфейса.

«Умные» технологии станут основой рабочих пространств

Самого по себе цифрового рабочего пространства уже недостаточно. Современная трудовая среда требует, чтобы пространство стало интеллектуальным. Из 500 топ-менеджеров и 1000 работников в пяти странах, опрошенных в ходе реализации проекта Work 2035, более 75% уверены, что через 15 лет искусственный интеллект и машинное обучение существенно ускорят принятие решений и повысят продуктивность работников.

Одним из главных приоритетов станет безопасность

Когда сотрудники разбросаны по разным местам, расширяется поверхность атаки, растет как разнообразие используемых сетей и устройств, так и число уязвимостей. В прошлом году рост кибератак превысил 400%, и потому в 2021 г. защита работников и ресурсов приобретет еще большую важность. В таких условиях очень важно, создавая вокруг пользователя периметр безопасности, не вторгаться при этом в рабочий процесс. Постоянно оценивать целостность периметра безопасности позволяет архитектура нулевого доверия. Это достигается путем анализа и верификации личности пользователя, его контекста и поведения.

Интернет вещей и роботы повысят безопасность условий труда

Пандемия заставила бизнес уделять первостепенное внимание безопасности работников. Защитить людей помогут роботы и технологии Интернета вещей (IoT). Роботы возьмут на себя выполнение опасных операций, а технологии дистанционного управления будут повышать качество взаимодействия человека и машины. Интернет вещей станет основой бесконтактных офисов и «умного» социального дистанцирования: сотрудники смогут со своих устройств получать информацию в том числе о заполненности различных помещений в здании, проверять своевременность проведения дезинфекции и бронировать переговорные комнаты и рабочие места.

За прошедший год значимость цифровых сервисов и инфраструктуры выросла многократно. Массовый переход на удаленную работу, изменения потребительских привычек и рост индустрии онлайн-развлечений сделали интернет незаменимой частью жизни общества в условиях пандемии. С учетом этого специалисты представили свои прогнозы в сфере конфиденциальности на 2021 г.

Фактически в современных условиях люди все чаще обменивают конфиденциальность на удобство, а 2020 г. показал, что они готовы пожертвовать ею ради безопасности и доступа к цифровым сервисам.

Поставщики умных устройств для здоровья будут собирать все больше разных данных и изобретать новые способы их использования.

Весьма популярные нынче фитнес-браслеты обязательно снабжены пульсометром и шагомером. Все больше носимых устройств оснащаются измерителем насыщения крови кислородом и даже электрокардиографом. По всей видимости, на подходе еще больше датчиков, встраиваемые термометры и т.п. Такие приборы дают массу ценной информации о здоровье населения, и доступ к этим данным интересует все более широкий круг лиц и структур – от организаций здравоохранения, до маркетологов и страховщиков. На сегодня данные трекеров активности и результаты генетического секвенирования уже используются как доказательства в суде.

Конфиденциальность станет ценностным предложением компаний и в большинстве случаев будет стоить денег.

Осведомленность общества о рисках неконтролируемого сбора данных растет, и свободный рынок реагирует на это. Компания Apple публично вступила в конфликт с Facebook, заявив, что та должна защищать конфиденциальность пользователей. В то же время Facebook отвоевывает у регулирующих органов право внедрять сквозное шифрование в свои мессенджеры. Люди все охотнее выбирают сервисы, которые хоть как-то обеспечивают неприкосновенность частной жизни, и готовы платить за это. Поставщики технологий безопасности популяризируют тему конфиденциальности данных и создают продукты для ее защиты.

Правительства будут все ревностнее относиться к сбору данных технологическими гигантами и все активнее регулировать эту сферу.

Данные о людях, которыми располагают технологические гиганты, – это золотая жила для правительств любых государств. Ведь информацию можно использовать по-разному: применять геоданные для создания более эффективной транспортной системы или перехватывать частную переписку для подавления инакомыслия. Однако частные компании не слишком заинтересованы в том, чтобы делиться сведениями. Мы уже видели, как правительства по всему миру выступали против внедрения сквозного шифрования в мессенджеры и облачных бэкапов, принимали законы, вынуждавшие разработчиков оставлять бэкдоры в своем ПО или выражали озабоченность по поводу технологии «DNS поверх HTTPS». Интересно посмотреть, как будет развиваться это противостояние.

Компании, работающие с данными, будут изобретать новые, зачастую бесцеремонные способы получить информацию для машинного анализа поведения.

Некоторые источники данных, применяемые для анализа поведения, настолько распространены, что можно назвать их традиционными. Например, сведения о ваших покупках используются для рекомендации новых товаров, а данные о доходах и расходах – для оценки риска невозврата кредита. Но что насчет использования данных с веб-камеры для отслеживания участия сотрудника в рабочих встречах и расчета его годовой премии? Или анализа вашего музыкального плей-листа с целью предложить вам подходящий товар или информации о том, как часто вы кладете деньги на телефон, для определения вашей кредитоспособности? Специалисты ожидают, что маркетологи станут еще изобретательнее, используя различные ИИ-инструменты для анализа данных (впрочем, некоторые эксперты считают эти инструменты малоэффективными). В результате пользователям придется взвешивать каждый шаг и действие в виртуальном пространстве, поскольку это будет иметь последствия в реальной жизни.

Многосторонние и периферийные вычисления, дифференциальная приватность и федеративное обучение будут широко распространены.

Впрочем, по мере того как компании начинают более осознанно подходить к использованию данных, а потребители – сопротивляться неконтролируемому сбору информации, появляются и получают широкое распространение продвинутые средства обеспечения конфиденциальности. На рынке устройств появятся доступные по цене мощные смартфоны и специализированное оборудование для обработки данных, такое как Google Coral, Nvidia Jetson, Intel NCS. Это позволит разработчикам создавать инструменты, способные выполнять сложный анализ данных, например с помощью нейронных сетей, на самих устройствах, а не в облаке. Это существенно уменьшит объем пользовательских данных, передаваемых компаниям.

Что касается рынка ПО, все больше компаний, таких как Apple, Google и Microsoft, будут использовать методы дифференциальной приватности, чтобы предоставить людям строгие (в математическом смысле) гарантии конфиденциальности, продолжая при этом использовать данные. Федеративное обучение должно помочь в работе с данными, которые являются слишком личными, чтобы пользователи ими делились с компаниями. Одновременно с ростом числа образовательных и некоммерческих инициатив, таких как OpenMined, эти методы приведут к появлению новых вариантов сотрудничества и новым результатам в таких конфиденциальных областях, как здравоохранение.

За последнее десятилетие и, в частности, за последние несколько лет мы наблюдали, как конфиденциальность превратилась в злободневную проблему на стыке государственных, корпоративных и личных интересов и как это привело к появлению разных, порой противоречивых тенденций. Остается надеяться, что 2021 г. поможет обществу найти баланс, при котором использование данных государством и компаниями будет основано на гарантиях неприкосновенности частной жизни и соблюдении прав личности.

Спуфинг (от англ. spoofing) – это кибер-атака, в рамках которой мошенник выдает себя за какой-либо надежный источник, чтобы получить доступ к важным данным или информации. Такая подмена (спуфинг-атака) может происходить через веб-сайты, электронную почту, телефонные звонки, текстовые сообщения, IP-адреса и серверы.

Как правило, основная цель спуфинга – получить доступ к личной информации, украсть деньги, обойти контроль доступа к сети или распространить вредоносное ПО через ссылки на зараженные веб-страницы или зараженные файлы, вложенные в электронное письмо или сообщение. При любой форме общения в Интернете мошенники будут пытаться использовать спуфинг, чтобы попытаться украсть чужую онлайн-личность и ИТ-активы.

Как происходит спуфинг

Термин «spoof» (спуф) в английском языке существует уже более века и относится к любой форме обмана. Однако сегодня он в основном используется в тех случаях, когда речь идет о кибер-преступности. Каждый раз, когда мошенник маскируется под другого человека (организацию, сайт, отправитель и пр.), мы имеем дело со спуфингом.

Спуфинг может применяться к различным коммуникационным каналам и задействовать различные уровни технических ноу-хау. Чтобы спуфинг-атака была успешной, она должна включать в себя определенный уровень социальной инженерии. Это означает, что методы, которые используют мошенники, способны обмануть жертву и заставить ее предоставить свою личную информацию. Мошенники используют методы социальной инженерии, чтобы играть на уязвимых человеческих качествах, таких как жадность, страх и наивность.

Примером такого типа социальной инженерии является случай, когда мошенник полагается на чувство страха жертвы в попытке заполучить от него информацию или деньги. Мошенничество с внуками – это когда мошенник притворяется членом семьи (внуком) и якобы заявляет жертве (бабушке или дедушке этого внука), что у него неприятности и ему срочно нужны деньги. Мошенники часто нацеливаются в таких ситуациях именно на пожилых людей из-за предвзятого представления о том, что пожилые люди менее технически грамотны.

Типы спуфинг-атак

Спуфинг может быть реализован в разных формах и типах атак, которых нужно остерегаться. Вот несколько примеров различных видов спуфинга:

Спуфинг с подменой номера вызывающего абонента

Идентификатор вызывающего абонента (Caller ID) позволяет получателю телефонного звонка определить личность того, кто звонит. Такой вид спуфинга происходит в тех случаях, когда мошенник использует ложную информацию для изменения идентификатора вызывающего абонента (т.е. мошенник звонит якобы с другого телефона). Поскольку спуфинг с подменой идентификатора вызывающего абонента делает невозможной блокировку номера, многие мошенники используют такой вид спуфинга, чтобы скрыть свой реальный номер телефона, с которого осуществляется звонок, чтобы в конечном итоге скрыть свою личность.

Большинство спуфинг-атак с подменой идентификатора вызывающего абонента происходит с помощью VoIP (Voice over Internet Protocol), который позволяет мошенникам создавать номер телефона и имя идентификатора вызывающего абонента по своему выбору. Как только получатель звонка ответит на звонок, мошенник попытается убедить его предоставить ему требуемую важную информацию.

Спуфинг с подменой сайта

Это тип спуфинг-атаки, в рамках которой мошенник старается сделать опасный (вредоносный) сайт похожим на надежный безопасный сайт (например, известного банка), используя его шрифты, цвета и логотипы. Такой спуфинг проводится путем репликации оригинального надежного сайта с целью привлечения пользователей на специально созданный поддельный фишинговый или вредоносный сайт. Такие «скопированные» сайты, как правило, имеют примерно такой же адрес сайта, как и исходный оригинальный сайт, а потому, на первый взгляд, кажутся обычным пользователям реальными (оригинальными) сайтами. Однако такие «скопированные» сайты обычно создаются для незаконного получения личной информации посетителя сайта.

Спуфинг с подменой адреса электронной почты

Это тип спуфинг-атаки, в рамках которой мошенник рассылает электронные письма с поддельными адресами отправителей с намерением заразить компьютер жертвы вредоносными программами, заполучить деньги или украсть информацию. В качестве адресов электронной почты отправителей зачастую подставляются те адреса, которым могут доверять (коллега по работе, друг, родственник, банк и т.д.).

Также в качестве адресов электронной почты отправителей могут подставляться те адреса, которые очень похожи на адреса известных отправителей (незаметная разница в букве/ цифре), либо мошенник может маскировать поле «От» («From») с адресом отправителя и в точности указывать тот адрес электронной почты, которому могут доверять.

Спуфинг с подменой IP-адреса

Когда мошенник стремится скрыть реальное местоположение в Интернете того места, откуда запрашиваются или куда отправляются данные пользователя/ жертвы, то обычно используется спуфинг с подменой IP-адреса. Цель IP-спуфинга состоит в том, чтобы заставить компьютер жертвы думать, что информация, отправляемая мошенником пользователю, исходит из надежного источника, что позволяет вредоносному контенту доходить до пользователя.

Спуфинг с подменой DNS-сервера

Также известный как «отравление кэша», используется для перенаправления трафика пользователя на поддельные IP-адреса. Такой метод позволяет перенаправлять пользователей на вредоносные сайты. В рамках такой атаки мошенник меняет IP-адреса DNS-серверов, указанных на компьютере жертвы, на поддельные IP-адреса, который мошенник хочет использовать для обмана жертвы.

ARP-спуфинг

ARP-спуфинг (Address Resolution Protocol) часто используется для изменения или кражи данных, а также для взлома компьютера жертвы внутри его сессии (подключения). Для этого злоумышленник свяжет себя с IP-адресом жертвы, чтобы иметь возможность получить доступ к тем данным, которые изначально предназначались для владельца этого IP-адреса (т.е. жертвы).

SMS-спуфинг

Спуфинг с подменой текстовых сообщений (известен также как SMS-спуфинг) – это тип спуфинг-атаки, в рамках которой мошенник отправляет текстовое или SMS-сообщение, используя номер телефона другого человека. Мошенники делают это, скрывая свою личность за буквенно-цифровым идентификатором отправителя, и обычно в свои сообщения включают ссылки для загрузки вредоносных программ или для перехода на фишинговые сайты.

GPS-спуфинг

Атака типа GPS-спуфинг происходит для «обмана» GPS-приемника, когда передаются поддельные сигналы, которые напоминают настоящие. Другими словами, мошенник притворяется, что находится в одном месте, а на самом деле находится в другом. Мошенники могут использовать такой прием, чтобы, например, взломать GPS в автомобиле и направить водителя по ложному адресу или даже вмешаться в GPS-сигналы кораблей, самолетов и т.д. Любое мобильное приложение, которое полагается на данные о местоположении смартфона, может стать мишенью для такого типа атаки.

Атака посредника или «человека посередине» (Man-in-the-middle Attack, MitM)

Атаки типа Man-in-the-middle (MitM) происходят в тех случаях, когда мошенник взламывает Wi-Fi сеть или создает дублирующую поддельную Wi-Fi сеть в том же месте для перехвата веб-трафика между двумя сторонами подключения (отправитель и получатель трафика). С помощью такой атаки мошенники могут перенаправлять к себе используемую жертвой конфиденциальную информацию, такую как логины, пароли или номера банковских карт.

Спуфинг с подменой расширений файлов

Чтобы замаскировать вредоносные программы, мошенники часто используют спуфинг с подменой расширений. Например, они могут переименовать файл в «filename.txt.exe», спрятав вредоносную программу внутри расширения. Таким образом, файл, который кажется текстовым документом, на самом деле при его открытии запускает вредоносную программу.

Как узнать, не применяют ли к вам методы спуфинга?

Если вы подозреваете, что вас обманывают, обратите внимание на следующие индикаторы наиболее распространенных типов спуфинга:

Спуфинг с подменой адреса электронной почты

• Обратите внимание на адрес отправителя: если вы не уверены, является ли полученное вами письмо подлинным, дважды проверьте адрес. Мошенники часто создают похожие адреса. Если это подозрительное письмо, но при этом указан правильный адрес электронной почты отправителя, то отдельно свяжитесь с этим отправителем, например в мессенджере или по телефону, чтобы подтвердить аутентичность его письма.
• Следует быть особенно осторожным, когда речь идет о вложениях в электронное письмо от неизвестного отправителя или даже от известного отправителя в том случае, если содержимое выглядит подозрительным. Если вы сомневаетесь, не открывайте такие вложения, так как они могут содержать вирусы и другие вредоносные программы.
• Обратите внимание на плохую грамматику: если письмо содержит необычные грамматические ошибки и опечатки, оно может быть вредоносным
• Проведите небольшое исследование: найдите контактную информацию отправителя в Интернете и свяжитесь с ним напрямую, чтобы узнать, является ли письмо реальным. Кроме того, поищите содержимое письма через поисковик (например, Google), если оно кажется подозрительным. Как правило, если содержание письма выглядит слишком заманчивым, чтобы быть правдой, то это может свидетельствовать о мошенническом характере письма.

Спуфинг с подменой сайта

• Проверьте адресную строку в вашем браузере: поддельный веб-сайт, скорее всего, не будет защищен. Сайты, использующие протокол https:// с шифрованием, как правило, лучше защищены от кибер-преступников. Отсутствие буквы «s» в начале адреса не обязательно означает, что сайт поддельный. Но это повод проявить бдительность и проверить дополнительные признаки.
• Используйте менеджер паролей: программное обеспечение, используемое для автоматического заполнения регистрационных данных для авторизации, не работает на поддельных веб-сайтах. Если ПО автоматически не заполняет поля с паролем и именем пользователя, то такое поведение менеджера паролей может быть признаком поддельного веб-сайта.
• Отсутствие символа с замочком: легитимные веб-сайты имеют символ замочка или зеленую полосу слева от URL-адреса веб-сайта, указывающую на безопасность данного веб-сайта.

Спуфинг с подменой номера вызывающего абонента

• Вы получаете звонки с неизвестных номеров: настойчивые звонки с неизвестного номера обычно являются признаком спуфинга. В этом случае не отвечайте на такие звонки или не поднимайте трубку сразу же.
• Вы получаете странные ответы: если вы получаете ответы на звонки или сообщения, которые вы никогда не делали, это может быть признаком того, что ваш номер был подделан. Например, вы можете получать текстовые сообщения от людей, которые спрашивают, кто вы, зачем вы им звонили, почему вы их беспокоите и пр.
• Номер вызывающего абонента показывает номер спецслужбы: иногда вместо номера вызывающего абонента может отображаться номер какой-либо из специальных служб вместо фактического, реального номера телефона вызывающей стороны.

Как защититься от спуфинг-атак

Чтобы защититься от спуфинг-атак, специалисты рекомендуют придерживаться ряда рекомендаций.

Следует делать

• Включите спам-фильтр: это предотвратит попадание большинства поддельных писем в ваш почтовый ящик.
• Изучите сообщение: если потенциальная спуфинг-атака содержит признаки плохой грамматики или необычной структуры предложения, это может свидетельствовать о незаконном характере сообщения. Кроме того, не забудьте дважды проверить URL-адрес веб-сайта или адрес отправителя электронной почты.
• Подтвердите информацию: если электронное письмо или звонок кажутся подозрительными, отправьте сообщение или отдельно позвоните отправителю, чтобы проверить, является ли полученная вами информация достоверной или нет. Если письмо или звонок были сделаны якобы от какой-то организации, попробуйте в Интернете найти ее сайт или номер телефона, чтобы проверить эту информацию на сайте или в их контакт-центре.
• Наведите указатель мыши перед кликом на ссылку: если URL-адрес выглядит подозрительно, наведите курсор мыши на ссылку, чтобы точно увидеть, куда приведет вас ссылка, прежде чем нажать на нее.
• Настройте двухфакторную авторизацию: это хорошая возможность добавить еще один уровень защиты к вашим данным доступа. Однако это не является 100% защитой, а потому убедитесь, что вы также используете и другие меры предосторожности.
• Используйте антивирусное ПО: установка ПО для информационной безопасности – это разумное решение, когда дело доходит до защиты от мошенников в Интернете. Если у вас возникли проблемы, скачайте программу для удаления данного вредоноса или антивирусное ПО, чтобы защитить компьютер от любых вредоносных угроз или вирусов.

НЕ следует делать

• Не нажимайте на незнакомые ссылки: Если ссылка выглядит подозрительной, воздержитесь от нажатия на нее. Если она пришла от потенциального злоумышленника, то это может привести к загрузке вредоносной программы или других вирусов, которые могут заразить ваш компьютер.
• Не отвечайте на электронные письма или звонки от неизвестных отправителей: если отправитель неузнаваем, не отвечайте на звонок или электронное письмо. Это может помочь предотвратить любое общение с потенциальным мошенником.
• Не разглашайте личную информацию: избегайте разглашения вашей личной и конфиденциальной информации (например, номер банковской карты, соцстрахования, логины и пароли и т.д.), если вы не уверены, что общаетесь с надежным источником.
• Не используйте один и тот же пароль: создайте для всех своих аккаунтов разные и надежные пароли, которые мошенникам будет труднее угадать. Часто меняйте их на случай, если мошенник завладеет одним из них. Кроме того, избегайте использования одного и того же пароля для большинства ваших аккаунтов.

Оригинал

Прошлый год стал крайне необычным даже по меркам эпохи стремительных перемен. Многие люди вынуждены были длительное время работать и учиться из дома, покупки в интернет-магазинах стали обыденным явлением и наиболее целесообразным в текущих условиях вариантом, а видеозвонки остаются самым доступным способом общения. Исходя из реалий эксперты Panda Security составили свой прогноз развития угроз кибербезопасности в 2021 г.

Недавно обнаруженный взлом компании SolarWinds затронул сотни компаний и организаций в США и за ее пределами. По меньшей мере, семь месяцев хакеры могли осуществлять кражу данных, а сам взлом был настолько сложен, что многие из пострадавших до сих пор не уверены, потеряли ли они свои данные или смогли ли заблокировать хакеров в своих сетях.

Что это значит для конечных пользователей? Если украденные данные содержат персональную информацию (пароли, номера кредитных карт, адреса электронной почты и т.д.), то хакеры могут совершить кражу вашей онлайн-личности или осуществить мошенничество. Поэтому в ближайшие месяцы надо быть предельно бдительным по отношению к признакам того, что вы можете стать жертвой.

Возможно, стоит потратить время, чтобы изменить пароли в своих аккаунтах и настроить менеджер паролей. Если хакерам удалось украсть ваши личные данные, то они не смогут ими воспользоваться в полной мере.

Поскольку правительства многих стран мира продолжают бороться за сдерживание коронавирусной инфекции, немало людей, вероятно, продолжат работать удаленно еще какое-то время. Для хакеров это дает еще больше возможностей, чтобы попытаться проникнуть в корпоративные компьютерные сети: если они смогут взять под контроль какое-либо из ваших устройств, то у них появится скрытый вход в информационные системы вашей компании.

Вы почти наверняка используете VPN для защиты вашего соединения с информационными системами вашей компании при удаленной работе из дома. Или, может быть, незащищенное подключение к удаленному рабочему столу (RDC) к тому компьютеру, который стоит на рабочем столе в офисе.

VPN шифрует данные, которые передаются между компьютером и офисом, в результате чего у хакеров почти нет возможности их перехватить. Но если они смогут сначала взломать ваш домашний компьютер, то хакеры смогут попасть в корпоративную сеть, используя ваше VPN-соединение или ваши регистрационные данные для удаленного подключения к рабочему компьютеру.

Поэтому в 2021 г. еще более необходимой мерой станет использование VPN для всех онлайн-активностей, а не только для работы. Это помогает защитить частную жизнь при использовании интернета, а также блокировать подозрительные веб-сайты и трафик, снижая риск того, что ваш компьютер будет захвачен хакерами.

Установка антивирусной программы также поможет дополнительно защитить ваши устройства. Она помешает хакерам устанавливать вирусы и трояны на ваши устройства, и, следовательно, усложнит завладение вашими личными данными или проникновение в вашу корпоративную сеть.

С точки зрения информационной безопасности, 2021 г., вероятно, будет во многом схож с 2020 г. Хакеры разработают новые методы атак, а производители решений информационной безопасности будут искать способы им противостоять. И, как и каждый год, лучший способ защитить себя – это быть готовым к проблемам и осознавать, что кто-то где-то всегда пытается украсть ваши данные.

Опрос 2020 Harvey Nash/ KPMG CIO Survey, в котором приняли участие более 4200 ИТ-руководителей организаций с совокупными затратами на технологии свыше 250 млрд долл., зафиксировал один из крупнейших в истории всплесков инвестиций в связи пандемией. Чтобы обеспечить безопасную работу из дома с начала Covid-19 компании еженедельно тратили на технологии в эквиваленте около 15 млрд долл. При этом уже в первые три месяца с начала введения локдаунов расходы превысили привычные годовые бюджеты.

Между тем, ИТ-бюджеты будут испытывать большее давление еще в течение года. Если до Covid-19 более половины (51%) ИТ-руководителей ожидали увеличения бюджета в следующие 12 месяцев, то с наступлением пандемии этот показатель уменьшился до 43%.

Кроме того, несмотря на всплеск расходов, а также на то, что безопасность и конфиденциальность являются основными направлениями инвестиций в ИТ почти половина ИТ-лидеров сообщают, что их компании потерпели от кибератак. Значительное количество (83%) этих атак произошли из-за фишинга и почти две трети (62%) – из-за вредоносного ПО. Что свидетельствует о повышении рисков с массовым переходом на работу из дома. Не удивительно, что специалисты в области кибербезопасности сегодня возглавляют перечень глобального дефицита ИТ-экспертизы.

Нехватка квалифицированных кадров в 2020 г. оставалась близкой к рекордной. Этот показатель оказался лишь немного ниже по сравнению с периодом мирового финансового кризиса 2008 г. В дополнение к экспертизе в сфере кибербезопасности (35%), следующими тремя дефицитных квалификациями являются управление организационными изменениями (27%), архитектура предприятия (23%) и техническая архитектура и углубленная аналитика, обе – на уровне 22%.

Также опрос показал, что компании, которые активно применяют цифровые технологии, получают дополнительное преимущество. Кризис только усилил разрыв между организациями, которые управляют своей стратегией с помощью технологий, и теми, которые действуют иначе. Такие организации расходуют на ИТ в среднем на 21-50% больше.

Преимущественно эти инвестиции сконцентрированы на масштабных внедрениях Distributed Cloud (42%) и SaaS (34%). После инвестиций в безопасность и конфиденциальность (47%) направление инфраструктуры и облака было третьим по значимости. Количество ИТ-руководителей, которые склоняются к использованию Distributed Cloud, увеличилось почти вдвое только за 12 месяцев (с 11 до 21%).

Новейшие технологии – внедрение искусственного интеллекта (ИИ) и машинного обучения (МН) в небольших масштабах возросло с 21% до Covid-19 до 24% сегодня, что является значительным скачком всего за несколько месяцев.

Программное обеспечение как сервис (Marketplace Software as a Service) (SaaS) – главный победитель по сравнению с 2019 г. Широкомасштабные внедрения выросли более чем в три раза – с 7% в 2019 г. до 23% в 2020 г. Каждая шестая организация внедрила такие сервисы в течение последних 12 месяцев.

Подавляющее большинство (86%) ИТ-руководителей перевели значительную часть своего персонала на удаленную работу, а 43% ожидают, что более половины сотрудников продолжат работать удаленно и после пандемии.

Учитывая цифровизацию, Covid-19 предоставил новые возможности изменить модели работы и создал вызовы для компаний с низким уровнем развития ИТ-архитектуры. Кризис успешно преодолеют те организации, которые построят наиболее удобные приложения и смогут реализовать потенциал предиктивной аналитики, утверждают специалисты.