Отчёт по кибербезопасности и ИИ (10–12 марта 2025 года)

1. Ключевые события недели

Новый тип фишинговых атак в банковском секторе
Дата: 10 марта 2025 года
В нескольких крупных российских банках зафиксирован рост целевых фишинговых атак, при которых злоумышленники используют технологии искусственного интеллекта для создания персонализированных deepfake-видео, имитирующих официальные коммуникации руководства. Как сообщает vc.ru, атаки привели к временной блокировке доступа к электронным сервисам и нарушению работы информационных систем. Это событие подчеркивает необходимость внедрения современных средств защиты, включая технологии анализа поведения пользователей.

Утечка конфиденциальных данных в одном из ведущих банков РФ
Дата: 11 марта 2025 года
Из-за несанкционированного доступа к внутренней сети одного из крупнейших российских банков произошла утечка конфиденциальной информации, включающая персональные данные клиентов и внутренние отчёты. По данным Reuters и vc.ru, инцидент был обнаружен в утренние часы 11 марта, и были приняты первичные меры по локализации утечки. Это событие демонстрирует критическую важность регулярного аудита и усиленного мониторинга систем защиты в финансовом секторе.

Обновление регуляторных требований для IoT-устройств
Дата: 12 марта 2025 года
Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала обновленные нормативы по безопасности IoT-устройств, используемых в критической инфраструктуре. Согласно документу, все организации, эксплуатирующие такие устройства, обязаны внедрить системы шифрования, сегментацию сетей и проводить регулярные аудиты безопасности. Подробности опубликованы на fstec.ru. Это изменение направлено на снижение рисков несанкционированного доступа и предотвращение атак через IoT.

2. Новые уязвимости и угрозы

CVE-2025-24983: Критическая уязвимость в IoT-платформе
Дата обнаружения: 11 марта 2025 года
Специалисты обнаружили критическую уязвимость в одной из популярных IoT-платформ, используемой для управления промышленными системами. Уязвимость позволяет злоумышленникам выполнять произвольный код, что может привести к полному компрометированию систем управления. Рекомендуется незамедлительное обновление прошивок и усиление мер контроля доступа. (Источник: itsec.ru)

Продолжающаяся эксплойтация рекламного ПО
По данным «Лаборатории Касперского», в 2024 году 35% мобильных угроз в России были связаны с рекламным ПО, которое используется для распространения Trojan-программ. Несмотря на активное отслеживание, подобные инциденты продолжают фиксироваться, что требует усиленной защиты мобильных устройств с использованием специализированных антивирусных решений. (Источник: vc.ru)

3. Законодательные изменения

Обновление нормативов ФСТЭК для IoT-устройств
Дата публикации: 12 марта 2025 года
Новые требования ФСТЭК обязывают организации, эксплуатирующие IoT-устройства в критической инфраструктуре, внедрять системы шифрования, сегментацию сетей и проводить регулярные аудиты безопасности. Эти меры направлены на минимизацию риска несанкционированного доступа и потенциальных атак. (Источник: fstec.ru)

Введение новых правил обработки персональных данных
В свете недавних инцидентов законодательство о защите персональных данных ужесточается. Новые поправки предусматривают увеличение штрафов до 3% годового оборота за утечки данных, что требует пересмотра внутренних политик и усиления мер защиты. (Источник: vc.ru)

4. Международный опыт и анонсы мероприятий

Партнерство du и Microsoft в ОАЭ
В ОАЭ компании du и Microsoft успешно интегрировали системы ИИ для прогнозирования киберугроз, что позволило сократить время реакции на атаки на 30%. Этот опыт демонстрирует, как современные технологии могут повысить эффективность защиты и является примером для адаптации отечественных систем. (Источник: News Uppersetup)

Анонс: Международный форум по ИИ и кибербезопасности
Дата проведения: 15 марта 2025 года (онлайн)
Организаторы анонсировали предстоящий международный форум, посвящённый обмену опытом по использованию ИИ для повышения кибербезопасности. Форум будет включать обсуждение успешных кейсов, инновационных решений и перспектив развития технологий защиты. (Источник: SANS Institute)

Заключение

За период с 10 по 12 марта 2025 года наблюдаются значимые события, отражающие эволюцию киберугроз и адаптацию нормативной базы:

Новые типы фишинговых атак с использованием deepfake-технологий в банковском секторе демонстрируют, что злоумышленники активно применяют ИИ для повышения эффективности атак.
Инцидент с утечкой конфиденциальных данных в банковском секторе подчеркивает необходимость усиленного мониторинга и аудита в финансовых организациях.
Обновлённые нормативы ФСТЭК требуют от бизнеса адаптации к новым условиям для защиты IoT-устройств.
Международный опыт, представленный партнёрством du и Microsoft, может служить ориентиром для российских специалистов.