Европа под прицелом киберпреступности: новые угрозы, новая защита

Цифровая безопасность больше не является технической проблемой для экспертов, а является повседневной задачей для всех нас. Выставка этого года Отчет Microsoft о цифровой обороне, 2025 г. освещает новую реальность: Европа находится в центре глобального всплеска кибератак, нацеленных не только на большие и малые предприятия, но также на больницы, школы и государственные службы.

Согласно отчету, более 50% атак мотивированы финансовой выгодой — с использованием методов вымогательства и программ-вымогателей, тогда как на шпионаж приходится всего 4% инцидентов. Интеллектуальный анализ данных теперь стал нормой: в 80% расследованных инцидентов злоумышленники стремились перехватить или собрать данные.

Атаки становятся все более сложными по мере использования искусственный интеллект позволяют злоумышленникам автоматизировать атаки, создавать дипфейки и запускать сложные фишинговые схемы. Новые методы, такие как «НажмитеИсправить— когда пользователь по незнанию выполняет вредоносный код — и фишинг кода устройства распространены в Европе, когда злоумышленники используют слабые места в облачных средах и устаревших системах.

Геополитическое измерение сильно: российские группировки нацелены на правительственные организации и малый бизнес в странах, которые поддерживают Украину, при этом 25% атак за пределами Украины направлены на государства-члены НАТО. Иранские группировки нападают на европейские логистические и судоходные компании с целью шпионажа и доступа к коммерческим данным, причем Греция входит в число стран, подвергшихся таким атакам. Китай и Северная Корея сосредоточены на академических институтах, технологиях и государственных услугах.

Для решения вышеуказанной проблемы Европейский Союз отвечает Закон о киберустойчивости (CRA), который, как ожидается, станет эталоном кибербезопасности, как это было с GDPR по защите данных. ИЛИ Майкрософт активно участвует в европейских усилиях, предоставляя правительствам ЕС информацию об угрозах в режиме реального времени и внося свой вклад в разработку стандартов соответствия CRA.

Устойчивость и государственно-частное партнерство являются ключом к устранению угроз. ЕС и государства-члены укрепляют сотрудничество с промышленностью, обмениваются информацией и разрабатывают совместные инициативы по защите критически важной инфраструктуры.

Что могут сделать организации и граждане?

• Внедрите многофакторную аутентификацию (MFA) для всех учетных записей.
• Оперативно обновлять свои системы и управлять уязвимостями.
• Инвестируйте в обучение персонала и культуру безопасности.
• Гармонизировать с новыми европейскими правилами (CRA, AI Act).
• Участвовать в сетях обмена информацией и сотрудничества с государственными органами.

ИЛИ кибербезопасность это коллективная ответственность. По мере ускорения цифровой трансформации бдительность и сотрудничество становятся более важными, чем когда-либо.