Антивирусная компания Avast представила отчет Global PC Risk Report, в котором рассматриваются угрозы для ПК, заблокированные антивирусами производителя в марте-апреле 2021 года. Результаты сравнивают с данными 2020 года за тот же период. Согласно отчету, в России вероятность того, что бизнес столкнется с любым типом вредоносного ПО для ПК, составляет 20,64%. Это выше, если сравнивать со средним показателем в мире — 13,9%. Причем по всему миру этот показатель также увеличился на 24%.
От вирусов страдает Азия
Регионы с более острой, конфликтной социально-политической ситуацией, похоже, подвергаются бОльшему риску в сети. Азиатские страны вошли в число стран с самым большим риском для бизнеса, за ними следуют страны Африки и Восточной Европы. Лидерами по этим показателям стали Армения (39.75%), Китай (35.66%) и Вьетнам (35.48%). Регионы с наименьшим риском столкновения со всеми типами угроз — страны Северной, Западной и Центральной Европы, а также США, Латвия и Доминиканская Республика.
В отчете исследователи также рассматривают риск поражения бизнеса продвинутыми угрозами. Avast определяет их как новые, ранее не замеченные разработчиками антивирусного ПО угрозы, созданные для обхода распространенных технологий защиты, включенных в защитное программное обеспечение, таких как сигнатуры, эвристика, эмуляция, фильтрация URL-адресов и сканирование электронной почты. Для продвинутого типа угроз коэффициент риска для бизнеса в России — 4,17%, в целом в мире — 2,29%.
«Из-за пандемии многие компании были вынуждены в очень сжатые сроки перевести своих сотрудников на удаленную работу из дома, — пояснил результаты исследования директор по анализу угроз Avast Михал Салат. — Это создало серьезные проблемы для безопасности: далеко не каждая организация была готова предоставить доступ через VPN и решения для удаленного доступа. Киберпреступники воспользовались этим. Мы наблюдали рост атак с использованием протокола удаленного доступа RDP и распространение программ-вымогателей. В целом, вероятность того, что организации столкнутся с атаками вредоносного ПО, увеличилась во всем мире».
Нападение или защита?
То, что Россия не попала в десятку худших ни по обычным вредоносам, ни по продвинутым — это хорошо. Хотя опасность заразиться в России выше, чем в целом по миру — это плохо. Тем не менее сам рейтинг показывает скорее интересы злоумышленников, нежели защищенность самих жертв. Да, злоумышленники увеличили свою активность, что понятно — они хотят получить денег. Однако о защищенности пользователей антивирусов, например, в Китае это мало что говорит, поскольку непонятно насколько атаки достигают своей цели. Поскольку речь идёт о заблокированных вредоносов, то эффективность их минимальна — антивирусы от них, очевидно, вполне эффективно защищают. В то же время понять насколько из-за увеличения давления злоумышленников ухудшилась защищённость компаний по данному отчёту понять сложно.