Как обезопасить информационные системы от хакерских атак

Кибератаки и промышленный шпионаж стали серьезной проблемой для многих компаний. Хакеры нацелены не только на крупные и известные промышленные компании, но также на средние и даже мелкие компании. 

В последние годы киберпреступность, кража данных и кибератаки вышли на новый уровень, и от них уже не так легко избавиться. 

Почти шесть миллиардов бытовых и потребительских устройств уже подключены к Интернету во всем мире, и, как прогнозируют ИТ-консалтинговые компании, это число должно увеличиться до 26 миллиардов к 2020 году.

С одной стороны, Интернет вещей обладает огромным инновационным потенциалом, но с другой стороны, он также увеличивает пространство для кибератак. Потому что каждое сетевое устройство — будь то крошечная встроенная система — в конечном итоге представляет собой еще одну потенциальную мишень атаки.

Хакеры нового поколения

Не только информационные технологии претерпели изменения благодаря облачным вычислениям, поголовной оцифровке и мобильным вычислениям. Хакеры также значительно изменились за последние годы и становятся все более профессиональной группой. 

В кибервойне мы больше не сталкиваемся с полупрофессиональными правонарушителями, а с достаточно хорошо организованными хакерскими сетями, которые во многих случаях поддерживаются государственными структурами и спецслужбами. 

Существует несколько правил поведения, испытанных и проверенных методов, позволяющих значительно обезопасить атаку, а если ее невозможно полностью предотвратить, то снизить негативный эффект. 

• Внедрите надежную практику безопасности с помощью базовых процедур, таких как регулярные обновления программного обеспечения и создание резервных копий. WannaCry и Petya / NotPetya использовали известные пробелы в безопасности, для которых уже были выпущены исправления, а у BadRabbit не было бы никаких шансов с последним браузером и стандартным программным обеспечением безопасности.
• Изучите свою сеть: узнайте, где находятся критические точки или компоненты и, прежде всего, важные и конфиденциальные данные. Это позволяет установить приоритеты при построении стратегии безопасности.
• Заранее уменьшите ущерб от атаки, сократив права доступа в соответствии с принципом «необходимого и достаточного знания», и, удалив устаревшие и неправильно настроенные учетные записи: хакерам нравится использовать «учетные записи-призраки», потому что они могут спокойно «двигаться по сети», расширять права пользователя и иметь доступ к конфиденциальным данным. Существует строгое правило, чем шире права доступа у пользователя, тем больший ущерб он может нанести.
• Регулярно проводите мониторинг доступа к наиболее важным и конфиденциальным данным: интеллектуальный анализ пользователей может обнаружить ненормальное поведение и подать соответствующий сигнал тревоги.
• Автоматизируйте блокировку и изоляцию зараженных учетных записей. Помните, у хакеров нет фиксированного рабочего времени, они могут работать круглые сутки.-Настройте комплексный процесс аварийного восстановления и постоянно тестируйте его при каждом удобном случае! Точно так же как службы спасения регулярно проводят подготовку к чрезвычайным ситуациям, ваш ИТ-отдел должен делать то же самое.

Неэффективные технологии мобильной безопасности

Хотя ущерб, нанесенный хакерами, в последние годы значительно возрос, большинство устройств и инфраструктурных объектов остаются незащищенными. Многие компании, в том числе крупные корпорации, еще не осознали серьезность ситуации и часто не имеют адекватных технических мер безопасности или базовой страховой защиты. 

Для предотвращения манипуляций и краж данных, традиционные технологии безопасности, такие как классические AV, брандмауэры или даже программы статического шифрования уже не подходят. 

В частности, мобильные устройства и приложения, которые работают в небезопасных средах, требуют специальной защиты. Поскольку исследования показали, что сегодня 84% всех кибератак происходят на уровне приложений, необходимо обеспечить безопасность именно на этом уровне. 

Только если само приложение «защищено», то есть оснащено многоуровневыми и динамическими механизмами защиты на уровне двоичного кода и, прежде всего, активным шифрованием, оно может эффективно противостоять сложным хакерским атакам и попыткам кражи данных. 

Советы по защите данных

Сотрудники часто недостаточно внимательны, когда дело доходит до внедрения защиты данных в повседневной работе. Вот несколько советов о том, как лучше защитить профессиональные и личные данные без особых усилий.

Двухфакторная аутентификация

Большинство приложений используют вашу учетную запись электронной почты для подтверждения вашей личности. Это означает, что если кто-то может получить доступ к этой учетной записи, у него есть все необходимое для сброса пароля для других приложений, данных или даже для приложений, связанных с работой. Двухфакторная аутентификация (2FA) обеспечивает дополнительный уровень безопасности между вашими данными и потенциальными угрозами, а также предотвращает доступ к другим приложениям и предотвращает утечку данных.

По словам менеджеров Google в 2020 году двухфакторную аутентификацию использовали менее 10 процентов пользователей Gmail. Вы можете проверить, был ли уже взломан ваш адрес электронной почты на сайте haveibeenpwned.com.

Облачная безопасность

При работе с людьми за пределами своей компании многие используют возможность сохранения документов в облаке и предоставления доступа коллегам путем обмена ссылками. Это практика, от которой надо отказаться, потому что такие ссылки быстро попадают в руки третьих лиц. Всегда проверяйте, что рабочие файлы защищены паролем, чтобы их можно было заблокировать в случае необходимости, и храните их на платформе, которая ведет учет того, кто и когда работал с ними.

Фишинг

Согласно отчету за 2020 год 76 процентов опрошенных компаний становились жертвами фишинга. Если у вас появились подозрения, первое, что нужно сделать, это проверить правильность адреса отправителя. Если ваша компания использует расширения электронной почты .ru и ваш начальник отправляет вам текстовые сообщения из учетной записи .net, или в обратном адресе есть ошибка, это явный признак того, что работают фишеры.

---

Пять советов по борьбе с DDoS-атаками