В Саратове 21 апреля в рамках масштабного Road Show «КиберДрайв» прошел обучающий семинар, посвященный защите от цифровых угроз и хакерских атак.
Эксперты «Ростелекома» рассказали представителям крупнейших государственных и коммерческих организаций о новых киберугрозах, поделились практическими советами, как выстроить киберзащиту, вложив средства только в те ИБ-инструменты и сервисы, которые действительно необходимы.
«Ежегодно количество компьютерных атак на российские компании растет, а техники злоумышленников становятся всё более продвинутыми. Так, в 2020 году в Приволжском федеральном округе специалисты центра мониторинга и реагирования на кибератаки Solar JSOC «Ростелекома» зафиксировали 138 тысяч киберпреступлений, что в 2 раза превышает прошлогодний показатель.
Абсолютное большинство (46%) атак в регионе связано с распространением вредоносного ПО (вирусов, троянов, шпионского ПО), которое доставляется, как правило, через фишинговые рассылки. При этом уровень кибергигиены корпоративных пользователей в Приволжском федеральном округе остается крайне низким: каждый четвертый работник открывает полученное фишинговое письмо или становится жертвой других инструментов социальной инженерии», - рассказали представители компании.
По оценке «Ростелекома», только 16% компаний способны эффективно сопротивляться хакерским атакам. Среди ключевых проблем, которые мешают самостоятельному противодействию современным угрозам: нехватка персонала, высокая стоимость лицензий на средства защиты, отсутствие возможности мониторинга в режиме 24/7 и разноплановой экспертизы.
Эксперты «Ростелекома» выделяют 5 уровней злоумышленников: автоматизированные системы, киберхулиганы, киберкриминал, кибернаемники и проправительственные группировки.
«Для эффективной ИБ-защиты организации нужно понимать, какие именно хакеры могут ее атаковать. Исходя из потенциальной угрозы, «Ростелеком» может предложить заказчику базовый мониторинг инцидентов - готовый сервис MSS ERA. Компании, владеющие КИИ, можно защитить силами экспертов крупнейшего российского центра мониторинга и реагирования на кибератаки Solar JSOC.
Что касается базовых технических средств защиты, то и здесь компании выгоднее и проще приобрести сервис по подписке, нежели покупать дорогостоящие ИБ-решения в собственное владение и нанимать штатных специалистов для их обслуживания. В качестве альтернативы можно использовать платформу управляемых сервисов кибербезопасности Solar MSS, которая включает технологии для защиты различных сегментов инфраструктуры», - рассказали представители компании.
В нынешней непростой экономической ситуации многие компании заинтересованы в снижении затрат на ИБ при сохранении высокого уровня защиты своих инфраструктур, и сервисная модель дает им такую возможность - экономия в этом случае достигает 40%.
«С помощью сервисов кибербезопасности можно защитить корпоративную почту от вредоносного ПО, спама и фишинговых рассылок, каналы связи - от несанкционированного перехвата информации, сайт компании - от взлома и DDoS-атак, ее ИТ-периметр - от сетевых угроз, способных привести к полной компрометации ресурсов и конфиденциальных данных, остановке бизнес-процессов и хищению денежных средств.
Помимо внешних угроз существуют еще и внутренние. На фоне пандемии впервые с 2017 года зафиксирован рост количества внутренних нарушений ИБ, половина которых была связана с утечками данных. Причем 60% подобных действий совершают рядовые сотрудники компаний.
Защититься от внутренних угроз помогают DLP-системы. Например, Solar Dozor позволяет эффективно блокировать передачу защищаемой информации, выявлять признаки корпоративного мошенничества, заниматься профилактикой инцидентов и контролировать рабочее время сотрудников», - пояснили эксперты Ростелекома.
