Согласно исследованиям, в 2020 году количество кибератак на компании в мире возросло в 1,5 раза по сравнению с 2019 годом. Эксперты связывают рост покушений на информационную безопасность, в том числе с переходом на удаленный формат работы. Как предотвратить вредоносное вмешательство и защитить не только персональные данные, но и информационные системы промышленных и коммерческих предприятий – рассказывает заместитель генерального директора УГМК-Телеком Евгений Рыбаков.

«По официальным данным, только в 2018 году ущерб от хакерских атак в мире насчитывал 45 млрд долларов. Если говорить об их интенсивности, ежедневно совершается до 10 000 кибератак по всему земному шару, в том числе так называемый «фишинг», что в переводе означает «рыбная ловля» или «выуживание». Это когда хакеры ловят слабые места в информационных системах с целью выудить логины, пароли и персональные данные миллионов пользователей компьютерных сетей», – поясняет Евгений Рыбаков.

Среди основных причин кибератак можно выделить следующие: отсутствие цифровой грамотности у пользователей ПК, не все знают, как правильно защитить сети, личные данные, аккаунты или компьютерную цепь от мошенников. В случае атак на компании, причиной могут быть: сложность информационных систем, недостаток средств для обеспечения защиты информации или нехватка качественной IT-поддержки.

«Инструменты кибератак постоянно меняются. Хакеры придумывают все новые и новые способы вмешательства в информационные системы, направленные на частных лиц, крупные компании, например, банки, гостиницы, авиакомпании. Говоря о противодействии кибератакам, можно выделить 5 шагов на пути к защите данных», – говорит Евгений Рыбаков.

Шаг 1. Устанавливать качественное и лицензированное антивирусное программное обеспечение.

Шаг 2. Проводить обучение сотрудников компаний цифровой грамотности.

Для этой цели существуют специальные антифишинговые платформы, которые обучают пользователей, проверяют их знания, тестируют после обучения, чтобы специалисты компаний могли реально оценить свои действия и свое поведение в условиях кибератаки.

Шаг 3. Аналитика кибератак.

В России существует информационный ресурс ГосСОПКА, который занимается сбором и анализом данных о компьютерных атаках на территории страны, после чего дает конкретные рекомендации по защите информации. Например, нужно игнорировать «гуру» социальной инженерии и не переходить на созданные ими вредоносные клоны реально существующих сайтов.

Шаг 4. Защита информационных сетей посредством сертифицированного ПО в сфере информационной безопасности.

Компания УГМК-Телеком, в частности предлагает услугу по установке лицензированного оборудования ViPNet, которое внедряется не только на предприятиях УГМК, но и на внешнем рынке.

Шаг 5. Защита персональных данных.

Еще одно направление работы УГМК-Телеком в части защиты данных – это проведение аудита предприятий и создание модели потенциальных угроз и нарушителей с отображением вероятных хакерских атак. На основе этой модели создается проект защиты реальных сетей и отчет, который направляется на утверждение во ФСТЭК – федеральную службу по техническому и экспортному контролю. В случае согласования данной службой модели нарушителей и угроз, можно с уверенностью говорить о том, что предприятие на 90% защищено от вредоносных действий.

Работы по аудиту обходятся компании-заказчику в среднем в 300 000 рублей, что значительно ниже суммы ущерба, которую может нанести предприятию одна кибератака.

В случае, если атака все же произошла, нужно полностью удалить вредоносные программы с основного компьютера и других устройств и восстановить работоспособность систем. Самое главное, по мнению эксперта, использовать резервное копирования, которое обязательно потребуется для восстановления баз данных.

«Реализация всех обозначенных факторов даст возможность предприятиям быть защищенными от кибератак и работать стабильно без дополнительных затрат и финансовых потерь», – резюмирует эксперт.

партнерский материал