Информационная безопасность предприятия: ключевые угрозы и средства защиты
Известно всем, что управлять информацией – значит управлять миром. При этом, тот, кто обладает информацией о соперниках, получает непревзойденные преимущества в схватке с ними. С развитием компьютерных технологий компании стали зависимыми от информационных систем и, одновременно с этим, стали уязвимыми к атакам хакеров, вирусам и другим факторам. Благодаря такой зависимости, многие владельцы бизнеса больше не чувствуют себя в безопасности. Проблема управления информационной безопасностью становится определяющей для деятельности организации. Однако, прогресс предлагает решения, которые помогают обезопасить данные от подобных внешних атак.
Информационная безопасность является важной частью защищенности информации и всей компании от преднамеренных или случайных действий, приводящих к нанесению ущерба ее владельцам и пользователям. Обеспечение безопасности должно быть направлено на предотвращение рисков, вместо ликвидации их последствий. Принятие предупредительных мер по обеспечению конфиденциальности, целостности, а также доступности информации является наиболее правильным подходом в создании системы информационной безопасности.
Утечки информации могут привести к серьезным проблемам для компании. Они могут причинить ущерб от значительных финансовых убытков до полной ликвидации. Особенно это актуально для западных стран, где судебные иски из-за утечек нередко приводят к огромным штрафам, после выплаты которых компании терпят серьезные убытки.
Утечки данных могут происходить либо непреднамеренно, например, из-за ошибок в программном обеспечении или недостаточной безопасности паролей, либо намеренно, через кибератаки. Конечно, проблема утечек появилась не сегодня - промышленный шпионаж и переманивание квалифицированных специалистов существовали еще и до эпохи компьютеризации. Однако, с появлением ПК и интернета возникли новые приемы незаконного получения информации, что приводит к появлению новых возможностей для злоумышленников.
Проще говоря, если раньше для взлома систем учета необходимо было украсть и выносить из фирмы кипы бумажных документов, то сейчас огромные объемы важных сведений можно запросто скопировать на флэшку, отправить по сети, прибегнув к использованию семейства руткитов, троянов, бэкдоров, кейлоггеров и ботнетов, либо просто уничтожить посредством вирусов, устроив диверсию.
Наиболее распространенные утечки данных связаны с финансовыми документами, технологическими и конструкторскими разработками, логинами и паролями для входа в сеть других организаций. Также утечки персональных данных сотрудников могут нанести серьезный вред компании.
Утечки данных могут причинить вред через несколько месяцев или лет после того, как они произошли, попав в руки конкурентов или журналистов. Поэтому защита должна быть комплексной, и все, что касается деятельности компании и не предназначено для опубликования, должно оставаться внутри компании и быть защищено от угроз.
Примером серьезной утечки данных является инцидент в бюро кредитной истории Equifax в США в июле 2017 года. Личные сведения более чем 143 миллионов потребителей и 209 000 номеров кредитных карт попали в руки злоумышленников. В результате этого, к 8 сентября 2017 года, акции бюро упали на 13%.
ляться угрозой информационной безопасности, если они становятся конкурентами компании или если они имеют доступ к конфиденциальной информации. В таких случаях совладельцы могут использовать информацию, полученную изнутри компании, для своих собственных целей. 6. Социальная инженерия. Этот метод представляет собой манипуляцию человеческим фактором для получения доступа к конфиденциальной информации. Например, злоумышленник может позвонить сотруднику компании, притворяясь сотрудником техподдержки, и попросить его сообщить свой пароль для решения вымышленной проблемы. 7. Фишинг. Мошенники могут отправить электронное письмо, в котором запрашивают конфиденциальную информацию, такую как логин и пароль. Это может быть официальный вид электронной почты, как будто отправленный от имени банка или другой организации, и казаться достаточно убедительным, чтобы пользователь предоставил свои данные. 8. Неуплаты защищенности информации. Если компания не инвестирует в защиту своей информации, ее системы становятся легко уязвимыми для взлома, вирусов и других видов кибератак.Какие виды угроз информационной безопасности актуальны для компаний и государственных органов в наше время? Согласно опубликованным данным аналитического центра InfoWatch, Россия занимает второе место после США в списке стран, страдающих от утечек информации. В 2016 году было обнародовано 213 случаев утечек конфиденциальных данных из российских госорганов и компаний, что составляет 14% от общемирового количества случаев. 80% утечек - это платежная информация и персональные данные.
Какие основные виды угроз информационной безопасности существуют?
- Невнимательность и халатность сотрудников. Они могут представлять угрозу, даже если не помышляют о краже важных данных. Неосведомленность или халатность работников могут привести к случайной утечке данных. Например, кто-то может открыть фишинговое письмо, содержащее вирус, на своем личном ноутбуке и inadvertently передать его на сервер компании. Кроме того, сотрудник может скопировать файлы с конфиденциальными данными на переносные устройства для работы в командировке, но ошибиться в адресе получателя при отправке этих файлов. Невнимательность сотрудников может стать причиной легкодоступности конфиденциальной информации.
- Использование пиратского программного обеспечения. Компании могут сэкономить на покупке лицензионного ПО, но это не безопасно. Нелицензионное программное обеспечение не предоставляет защиты от кражи данных с помощью вирусов. Обладатель нелицензионного ПО не получает технической поддержки и не может получить своевременные обновления, что также оставляет это ПО уязвимым для вирусов, способных нанести вред системе компьютерной безопасности.
- DDoS-атаки. С помощью этого метода злоумышленники блокируют ресурс, направленный на обслуживание. Это достигается якобы от имени множества модифицированных хостов, что блокирует истинного пользователя. На заметку: банковские сайты чаще всего становятся жертвами таких атак.
- Вирусы. Компьютерные вирусы являются одними из самых грозных угроз в сфере информационной безопасности. Данный тип угроз находится на первом месте среди видов угроз в российских компаниях, и часто сопровождается многомиллионным ущербом. Методы проникновения вирусов на компьютеры учащаются и сегодня вредоносные программы могут передаваться через программы обмена сообщениями, такие как ICQ.
- Угрозы со стороны совладельцев бизнеса. Легальные пользователи могут являться угрозой информационной безопасности, если они становятся конкурентами компании или если они имеют доступ к конфиденциальной информации. В таких случаях совладельцы могут использовать информацию, полученную изнутри компании, для своих собственных целей.
- Социальная инженерия. Этот метод представляет собой манипуляцию человеческим фактором для получения доступа к конфиденциальной информации. Например, злоумышленник может позвонить сотруднику компании, притворяясь сотрудником техподдержки, и попросить его сообщить свой пароль для решения вымышленной проблемы.
- Фишинг. Мошенники могут отправить электронное письмо, в котором запрашивают конфиденциальную информацию, такую как логин и пароль. Это может быть официальный вид электронной почты, как будто отправленный от имени банка или другой организации, и казаться достаточно убедительным, чтобы пользователь предоставил свои данные.
- Неуплаты защищенности информации. Если компания не инвестирует в защиту своей информации, ее системы становятся легко уязвимыми для взлома, вирусов и других видов кибератак.
Со становлением новых угроз в информационной сфере, разработчики средств защиты информации постоянно занимаются улучшением существующих или созданием новых программ. Для комплексной защиты информации рекомендуется применять несколько методов защиты, таких как:
- Физические средства защиты информации. К ним относятся ограничение доступа посторонних лиц к территории, пропускные пункты с специальными системами, HID-карты для контроля доступа. Это позволяет ограничить доступ к важным подразделениям компании только для тех, кому доступ предоставлен.
- Базовые средства защиты электронной информации. К ним относятся антивирусные программы, системы фильтрации электронной почты, организация дифференцированного доступа к информации и систематическая смена паролей. Это помогает обеспечить защиту от нежелательной или подозрительной корреспонденции.
- Анти-DDoS. Для защиты от DDoS-атак, которые невозможно остановить собственными силами, можно использовать услугу анти-DDoS. Система защиты автоматически блокирует вредный трафик и позволяет бизнес-трафику поступать свободно.
- Резервное копирование данных. Хранение важной информации на других устройствах (внешних носителях или серверах), а также удаленное хранение в «облаке» дата-центров, защищает компанию в случае чрезвычайных ситуаций, таких как изъятие сервера органами власти.
- План аварийного восстановления данных. Этот план необходим для максимально быстрого восстановления работоспособности системы в случае потери данных.
- Шифрование данных при передаче. Эта программа позволяет обеспечить конфиденциальность передаваемой информации путем применения различных видов шифрования.
Применение нескольких методов защиты информации может существенно снизить возможность утечки и возникновения угроз. Такой подход к защите данных позволит компании оставаться устойчивой на рынке.
Фото: freepik.com