87% розничных компаний сталкивались с киберинцидентами за последние 12 месяцев. Такие результаты показал глобальный опрос «Лаборатории Касперского» среди специалистов по кибербезопасности в ретейле.
Основные киберугрозыСамой распространенной угрозой остается фишинг — с ним столкнулась каждая пятая компания (21%). Среди других схем социальной инженерии — дипфейки и мошенничество со счетами или платежами (по 13%), взлом корпоративной почты (9%) и вишинг (8%).
👇Реальные последствия атак
В 28% компаний в результате киберинцидентов были украдены данные клиентов. Еще 25% столкнулись с финансовыми потерями и сбоями в бизнес- или операционных процессах. У 19% данные были безвозвратно утеряны, а у 16% атаки привели к необратимому ущербу корпоративным активам или системам.
Какие меры защиты внедряютПосле наиболее серьезных инцидентов 31% компаний внедрили модель Zero Trust с принципом минимальных привилегий для сотрудников, партнеров и подрядчиков. Еще 30% усилили безопасность облачной инфраструктуры, столько же внедрили решения для мониторинга кибербезопасности.
Что повышает вероятность успешной атакиГлавными проблемами ретейлеры называют недостаточную квалификацию ИТ- и ИБ-специалистов и низкую осведомленность сотрудников о кибербезопасности — оба фактора отметили по 27% респондентов. Еще по 23% указали на устаревшее ПО и оборудование, а также отсутствие централизованного контроля над ИТ-инфраструктурой.
Какие правила чаще нарушают сотрудникиВ 34% компаний сотрудники используют личные устройства для рабочих задач и хранения корпоративных данных. В 33% используют слабые пароли или один пароль для нескольких аккаунтов.
Бюджеты на кибербезопасность растутВ этом году 82% розничных компаний увеличили расходы на информационную безопасность. При этом ретейл чаще других отраслей делает ставку на внешних специалистов: 41% компаний выделили средства на аутсорсинг отдельных функций ИБ — от обучения сотрудников до услуг MSSP, MDR и внедрения технологий защиты данных.
ИИ в ретейле12% компаний уже используют инструменты на базе больших языковых моделей (LLM), еще 83% обсуждают их внедрение, проектируют решения или проводят пилоты. При этом каждый третий специалист не видит рисков, связанных с ИИ. Для сравнения, в среднем по другим отраслям так считают только 18% респондентов.
Эксперты подчеркивают: ретейл активно внедряет новые технологии из-за прямого влияния на эффективность и конкуренцию, но вместе с цифровизацией должны развиваться и системы защиты. Особенно это актуально на фоне распространения ИИ, поскольку киберинциденты могут приводить к утечкам данных, остановке процессов и финансовым потерям.
#кибербезопасность #ретейл #ИБ #кибератаки #фишинг #ИИ #LLM
BlueScreen | Digital Kazakhstan
