Почти три четверти малых и средних канадских предприятий (72%) заявили, что в прошлом году они подверглись атаке киберпреступников, что на 9% больше, чем в 2023 году, согласно недавно опубликованному исследованию.
Опрос 735 компаний, проведенный компанией KPMG, показал, что 67% из них платили выкуп киберпреступникам в течение последних трех лет, по сравнению с 60% год назад.
Хартадж Ниджар (Hartaj Nijjar), партнер KPMG по киберрискам, заявил в релизе от 31 октября, что данные свидетельствуют о «стремительном росте» частоты и сложности кибератак на канадские предприятия.
По словам Ниджара, многие компании не используют стратегический подход к управлению этими рисками и рассматривают кибербезопасность как «галочку в обучении персонала».
По данным опроса, 69% компаний сообщили, что у них недостаточно финансовых ресурсов для инвестиций в киберзащиту, 70% не хватает квалифицированного персонала для мониторинга атак, а 66% опрошенных заявили, что у их компании нет плана по борьбе с потенциальными атаками на ПО.
«Они могут не понимать, что вложение больших средств в защиту кибербезопасности в долгосрочной перспективе обойдется дешевле, особенно если они станут жертвой атаки вымогателей», — говорит Ниджар.
Генеративный искусственный интеллект (ИИ) также рассматривается как риск для бизнеса: 75% опрошенных заявили, что опасаются, что киберпреступники будут использовать эту технологию для нарушения кибербезопасности.
За день до опроса Федеральное государственное учреждение по безопасности связи (CSE) выпустило ежегодную национальную оценку киберугроз. В докладе «Национальная оценка киберугрозы 2025-2026 гг.» говорится, что государственные противники Канады используют кибероперации для «подрыва и разобщения», с целью поддержки военных целей или проведения информационных кампаний для формирования общественного мнения.
В докладе отмечается, что Китай представляет собой «наиболее комплексную угрозу кибербезопасности, с которой сталкивается Канада сегодня»: Пекин использует шпионаж, кражу интеллектуальной собственности и злонамеренное влияние для нападения на Канаду, кроме того «масштаб, мастерство и амбиции» его киберпрограммы «не имеют себе равных».
Россия и Иран также упоминаются в качестве угроз для Канады: Москва рассматривает страну как «ценный объект шпионажа для российских государственных киберугроз, в том числе путем компрометации цепочек поставок», а Тегеран демонстрирует растущую готовность участвовать в разрушительных кибератаках за пределами Ближнего Востока.
Согласно отчету, критическая инфраструктура Канады становится все более уязвимой для программ-вымогателей, которые могут быть использованы для нарушения способности объектов критической инфраструктуры предоставлять критически важные услуги. В нем также говорится, что в течение двух лет злоумышленники, использующие вымогательское ПО, расширяют тактику вымогательства, чтобы «усилить давление на жертв с целью заставить их заплатить выкуп и избежать обнаружения правоохранительными органами».
По материалам The Epoch Times USA