Информационная безопасность компаний: как выжить в условиях кибератак

26 сентября 2016
Информационная безопасность компаний: как выжить в условиях кибератак

В прошлом году эксперты оценили ущерб российской экономики от киберпреступлений в 200 млрд руб., что составляет почти половину бюджета, выделенного государством на здравоохранение. Большая часть хищений данных стала возможна благодаря отсутствию культуры информационной безопасности у российских граждан и компаний.

О том, как защитить бизнес от киберпреступников, рассказал Владимир Княжицкий, генеральный директор российского представительства «Фаст Лейн» в рамках Петербургского Международного Инновационного Форума и форума «Российский промышленник».

Информационная безопасность — комплексное понятие, которое включает в себя три важных составляющих: саму информацию (данные и их хранение), технические ресурсы организации и человеческий фактор.

Информационные атаки совершаются таким образом, что в большинстве случаев жертва не знает о факте вторжения. Поэтому для хищения информации злоумышленники чаще всего используют фишинг, подбор паролей, публичный Wi Fi и различные уязвимости в настройках оборудования и ПО. Абсолютно защищенных систем не бывает, однако Владимир Княжицкий уверен, что риски кибер-краж можно существенно снизить, если правильно заботиться о своих данных.

Несколько важных правил хранения данных:

  • Регулярно создавайте резервные копии важной информации;
  • Не «раздувайте» данные и удаляйте действительно ненужную информацию;
  • Используйте простые и понятные методы наименования файлов и папок; не создавайте документы с неговорящими именами;
  • Не создавайте простые пароли и помните, что даже самые сложные пароли необходимо периодически менять;
  • Не реагируйте на фишинговые письма и не открывайте ссылки в них.

Даже если все правила хранения данных соблюдаются, подвести могут технические ресурсы организации. Если в компании нет актуальных списков пользователей и их прав, отсутствуют ограничения для доступа к данным, сотрудники беспрепятственно могут копировать любую информацию и нет политики резервирования данных, то такая организация подвергает себя серьезному риску. «Помимо перечисленного, существует проблема модернизации оборудования, используемого компанией, и ее качества, — считает Владимир Княжицкий. — Со временем программное и аппаратное обеспечение становятся уязвимыми и нуждаются в актуализации и обновлении. Согласно статистике, уязвимость на уровне ПО есть примерно у 5% компьютеров, уже использующих средства защиты. А с учетом рисков 0-day — до 25%».

Несмотря на технические новшества и инновации в области информационной безопасности, самой больной точкой в борьбе с киберпреступностью был и остается человеческий фактор. Поэтому, в первую очередь, компаниям необходимо провести аудит и определиться с политикой информационной безопасности внутри компании: внедрить технические решения защиты данных и обеспечить возможность своевременного реагирования на возникающие информационные риски.

Сотрудники зачастую без злого умысла становятся главными «проводниками» к важной информации компании. Часто виной тому служат ненадежные пароли и халатное отношение к ним. Владимир Княжицкий рекомендует менять их не менее 1 раза в полгода, при этом составлять пароли из нескольких слов, разделенных цифрами, спецсимволами и разным регистром. «Хорошая практика — менять свои пароли после работы в незащищенных и подозрительных сетях Wi-Fi. Главная опасность таких сетей заключается в том, что все данные, которые передаются по ним (за исключением заранее шифрованных) могут быть прочитаны злоумышленником, находящимся в зоне действия сети», — рассказал эксперт.

В завершении мастер-класса эксперт порекомендовал постоянно повышать квалификацию своих ИТ-специалистов и других сотрудников в области информационной безопасности, а так же регулярно проводить комплексный аудит, привлекая надежные сторонние организации.

Источник: SPBIT

Читайте также:

26 сентября 2016

«Код ИБ» покорил сердца суровых челябинцев

Уже не первый год существует стереотип о суровых челябинских мужиков. «Код ИБ» в стереотипы не верит и 22 сентября в очередной раз отправился в столицу Южного Урала для того, чтобы развеять все мифы и снова покорить сердца местных айтишников.

26 сентября 2016

Электронная подпись теперь и в телекоме

Электронную подпись, используемую для подачи документов в государственные органы, впервые можно применить и в сфере телекома. «МегаФон» предложил корпоративному рынку возможность стать клиентом компании в удаленном режиме. Теперь предприятия и бизнесмены могут заключить договор на услуги связи, не выходя из офиса, просто заверив его виртуальным автографом.