В 2022 году на сервисы Сбера совершено более 450 DDos-атак

В 2022 году количество кибератак на сервисы одного из крупнейших банков страны увеличилось в 15 раз. Специалисты Сбера отбили более 450 попыток DDos-атак. Об этом в рамках ВЭФ 2022, во время сессии, посвящённой импортозамещению в сфере IT, заявил зампред Правления кредитной организации Станислав Кузнецов. Он подчеркнул, что количество хакерских атак в текущем году превысило общее число за последние пять лет.

По словам Кузнецова, целью хакеров является попытка дестабилизировать критическую инфраструктуру во всех сферах. Наиболее распространёнными являются атаки шифровальщиков, DDos-атаки, атаки на облачные сервисы, телефонное мошенничество и фишинг. В настоящее время Сбер обладает одной из лучших систем кибербезопасности в России. Вся инфраструктура обеспечена отечественным софтом. Причём 90% этих решений является собственными разработками банка.

Сегодня мы работаем на различными инструментами по борьбе с хакерами и мошенниками. В том числе ведётся работа по созданию библиотек голосов мошенников. Благодаря этой библиотеке нам удаётся достаточно эффективно бороться с телефонным мошенничеством.

Станислав Кузнецов, заместитель правления Сбербанка

Вместе с тем, Станислав Кузнецов отметил, что в настоящее время отмечается рост успешных таргетированных атак на сервисы некоторых компаний. В качестве ключевых инструментов обеспечения безопасности в IT-сфере заместитель правления Сбербанка видит развитие центров киберзащиты. Однако пока, по подсчетам аналитиков Сбербанка, таких центров немного.

Помимо этого Станислав Кузнецов обозначил ключевые проблемные зоны в части импортозамещения в сфере IT. По его словам, сегодня в первую очередь нуждаются в развитии направления, связанные с программами в сфере высоконагруженных инфраструктур, а также аналитики об угрозах кибербезопасности.

В ходе обсуждения вопроса обеспечения кибербезопасности было отмечено, что на данный момент уже ведётся активная работа по исполнению указа президента страны в части разработки и интеграции 100% отечественного ПО на всей критической IT-инфраструктуре. В соответствии с данным планом отказаться от импорта в указанном направлении планируется в 2025 году