Информационная безопасность предприятия: ключевые угрозы и средства защиты

Известная фраза «Кто владеет информацией, тот владеет миром» давно стала истиной в нашем мире. Тот, кто обладает информацией о своих конкурентах, может получить явные преимущества в борьбе с ними. Сегодня компании становятся зависимыми от информационных систем, которые, в свою очередь, делают их уязвимыми к атакам хакеров, компьютерным вирусам и человеческому фактору. Это означает, что множество владельцев бизнеса уже не чувствует себя в безопасности. Именно поэтому вопрос информационной безопасности становится краеугольным камнем в деятельности любой организации.

Тем не менее, современный прогресс не только создает уязвимости в информационных системах, но и предлагает решения, которые способны защитить данные от внешних посягательств.

Информационная безопасность является важной частью защищенности информации и всей компании от преднамеренных или случайных действий, приводящих к нанесению ущерба ее владельцам и пользователям. Обеспечение безопасности должно быть направлено на предотвращение рисков, вместо ликвидации их последствий. Принятие предупредительных мер по обеспечению конфиденциальности, целостности, а также доступности информации является наиболее правильным подходом в создании системы информационной безопасности.

Утечки информации могут привести к серьезным проблемам для компании. Они могут причинить ущерб от значительных финансовых убытков до полной ликвидации. Особенно это актуально для западных стран, где судебные иски из-за утечек нередко приводят к огромным штрафам, после выплаты которых компании терпят серьезные убытки.

Утечки данных могут происходить либо непреднамеренно, например, из-за ошибок в программном обеспечении или недостаточной безопасности паролей, либо намеренно, через кибератаки. Конечно, проблема утечек появилась не сегодня - промышленный шпионаж и переманивание квалифицированных специалистов существовали еще и до эпохи компьютеризации. Однако, с появлением ПК и интернета возникли новые приемы незаконного получения информации, что приводит к появлению новых возможностей для злоумышленников.

Проще говоря, если раньше для взлома систем учета необходимо было украсть и выносить из фирмы кипы бумажных документов, то сейчас огромные объемы важных сведений можно запросто скопировать на флэшку, отправить по сети, прибегнув к использованию семейства руткитов, троянов, бэкдоров, кейлоггеров и ботнетов, либо просто уничтожить посредством вирусов, устроив диверсию.

Наиболее распространенные утечки данных связаны с финансовыми документами, технологическими и конструкторскими разработками, логинами и паролями для входа в сеть других организаций. Также утечки персональных данных сотрудников могут нанести серьезный вред компании.

Утечки данных могут причинить вред через несколько месяцев или лет после того, как они произошли, попав в руки конкурентов или журналистов. Поэтому защита должна быть комплексной, и все, что касается деятельности компании и не предназначено для опубликования, должно оставаться внутри компании и быть защищено от угроз.

Примером серьезной утечки данных является инцидент в бюро кредитной истории Equifax в США в июле 2017 года. Личные сведения более чем 143 миллионов потребителей и 209 000 номеров кредитных карт попали в руки злоумышленников. В результате этого, к 8 сентября 2017 года, акции бюро упали на 13%.

В России в 2016 году произошло 213 утечек информации из госорганов и компаний, что составляет 14% от общемирового количества утечек. Как показало исследование, наиболее часто страдают платежная информация и персональные данные, которые являются объектом краж 80% случаев. Некоторые угрозы информационной безопасности могут возникать по пути наименее ожиданной халатности и невнимательности сотрудников. Так, например, невнимательный сотрудник может переслать важный файл не по тому адресу или скопировать конфиденциальные сведения для работы в командировке на свой планшет, флэш-накопитель или КПК.

Пользователи нелицензионного ПО также могут лишить себя защиты от кражи информации с помощью вирусов, которые часто распространяются через программы обмена сообщениями. DDoS-атаки могут привести к недоступности или ухудшению работы публичных веб-сервисов в результате ложных запросов, посылаемых от сотен тысяч географически распределенных хостов.

Возможность кражи конфиденциальной информации представляют собой и легальные пользователи, которые могут сами устанавливать различные приложения и отправлять конфиденциальную информацию заинтересованным в ней третьим лицам.

Наконец, законодательные проблемы также могут стать причиной остановки работы фирмы, в случае изъятия ее серверов и оборудования государственными органами.

В наши дни количество угроз данных постоянно растет: появляются новые вирусы, учащаются и усиливаются атаки DDoS. Хотя все эти угрозы могут казаться пугающими, разработчики средств защиты информации не остаются на месте. На каждую новую угрозу появляется новая защита, и уже имеющееся оборудование продолжает совершенствоваться. Среди таких средств можно выделить:

• Физические средства защиты информации. К ним относятся ограничение или полный запрет доступа посторонних лиц на территорию, пропускные пункты, оснащенные специальными системами, и HID-карты для контроля доступа. Такой подход может исключить возможность доступа в серверную или другое важное подразделение компании у неавторизованных пользователей.
• Базовые средства защиты электронной информации. К таким средствам относятся многочисленные антивирусные программы, системы фильтрации электронной почты, которые защищают пользователя от нежелательной или подозрительной корреспонденции. Для этого корпоративные почтовые ящики обязательно должны быть оборудованы подобными системами. Кроме того, необходимо организовывать дифференцированный доступ к информации и систематически сменять пароли.
• Анти-DDoS. Не имеет смысла пытаться бороться с DDoS-атаками самостоятельно. Многие разработчики программного обеспечения предлагают услуги анти-DDoS, которые способны защитить компанию от этих атак. Эта система блокирует вредный трафик, при этом не оказывая негативного воздействия на бизнес-трафик. Система способна срабатывать неопределенное количество раз до тех пор, пока угроза не будет полностью устранена.
• Резервное копирование данных. Важная информация не должна храниться только на одном компьютере, поэтому следует использовать другие устройства, например, внешние носители или серверы для ее хранения. Для последних лет особенно актуальной стала услуга удаленного хранения информации в "облаке" дата-центров. Такой подход может защитить компанию в случае чрезвычайной ситуации, такой как изъятие сервера органами власти. Создать резервную копию и восстановить данные можно в любое удобное для пользователя время и в любой точке местоположения.
• План аварийного восстановления данных. Если компания не может получить доступ к своим информационным ресурсам по какой-либо причине, ей необходим план аварийного восстановления данных. С помощью этого плана, компания сможет быстро возобновить бизнес-процессы после простоя. В нем должна быть предусмотрена возможность введения аварийного режима работы на период сбоя, а также все действия, которые должны быть предприняты после восстановления данных. Сам процесс восстановления должен быть максимально отработан с учетом всех изменений системы.
• Шифрование данных при передаче информации в электронном формате (end-to-end protection). Шифрование используется для обеспечения конфиденциальности информации при ее передаче в электронном формате. Такой подход помогает защитить информацию от несанкционированного копирования и использования.

Поскольку риски безопасности информации растут, необходимо защищать данные по нескольким направлениям одновременно. Использование многих методов может снизить риски и устойчиво обеспечить безопасность компании на рынке.

Фото: freepik.com