**Хакеры перестали воровать данные. Они просто вырубают банк **
**Хакеры перестали воровать данные. Они просто вырубают банк ** Свежие данные Positive Technologies за первое полугодие фиксируют смену тактики: доля атак с вредоносным ПО упала на 22 п.п., социнженерии - на 9 п.п., а эксплуатация уязвимостей почти сошла на нет. При этом DDoS вырос кратно, атаки через подрядчиков и цепочки поставок - до 9%, а главной целью впервые стало не хищение данных, а остановка бизнес-процессов (45% против прежних значений). На первый взгляд просто перераспределение цифр в отчёте. На деле смена экономической модели атаки, и вот почему это важно именно банкам и финтеху. Данные обесценились как товар. Теневой рынок утечек затоварен, цены на базы падают, а ужесточение ответственности за их продажу подняло риски для продавцов. Хакер-рационалист просто ушёл туда, где маржа выше. А маржа выше в простое. Час недоступности ДБО или процессинга бьёт по выручке и репутации быстрее и болезненнее, чем слив базы клиентов - банк обязан реагировать немедленно, а значит, платить немедленно. Это классическая логика вымогательства, только объект давления сменился с "данные" на "доступность". Здесь и зарыт системный просчёт последних лет. Индустрия закачала огромные бюджеты в DLP, антифрод и защиту периметра - по сути, в предотвращение утечек. А в это время атакующие перешли на living off the land: легитимные админ-инструменты, скомпрометированные учётки подрядчиков, движение внутри инфраструктуры без единого байта вредоноса. Такую активность DLP не увидит в принципе - она не про данные, она про процессы. Косвенное подтверждение тезиса - рост похищенных через СБП средств юрлиц почти втрое, до 1,4 млрд руб., и параллельный рост лимитов киберстрахования. Бизнес не столько учится предотвращать такие атаки, сколько учится их страховать. Это тревожный сигнал: рынок признаёт, что превентивная защита не поспевает, и перекладывает риск на страховщика вместо того, чтобы закрывать разрыв в детектировании. Скорее всего, в горизонте года мы увидим смещение бюджетов ИБ в финсекторе от классического периметра в сторону UEBA/поведенческой аналитики и жёсткого контроля доступа подрядчиков - просто потому что старый инструментарий физически не видит новую тактику. Кто не успеет будет платить дважды: страховым взносом и простоем. #IF_безопасность