Информационная безопасность предприятия: ключевые угрозы и средства защиты
Высказывание «Кто владеет информацией, тот владеет миром» известно всем. Кто имеет доступ к информации о своих конкурентах, тот получает несомненные преимущества в конкурентной борьбе. Развитие информационных технологий сделало компании, которые зависят от информационных систем, очень уязвимыми для атак хакеров, компьютерных вирусов и других факторов, включая человеческий и государственный. В результате этому многие владельцы бизнеса стали чувствовать себя не в безопасности. Поэтому вопрос информационной безопасности становится краеугольным камнем в деятельности организации. Однако, тот же прогресс предлагает решения, которые могут защитить данные от внешних посягательств.
Информационная безопасность является важной частью защищенности информации и всей компании от преднамеренных или случайных действий, приводящих к нанесению ущерба ее владельцам и пользователям. Обеспечение безопасности должно быть направлено на предотвращение рисков, вместо ликвидации их последствий. Принятие предупредительных мер по обеспечению конфиденциальности, целостности, а также доступности информации является наиболее правильным подходом в создании системы информационной безопасности.
Утечки информации могут привести к серьезным проблемам для компании. Они могут причинить ущерб от значительных финансовых убытков до полной ликвидации. Особенно это актуально для западных стран, где судебные иски из-за утечек нередко приводят к огромным штрафам, после выплаты которых компании терпят серьезные убытки.
Утечки данных могут происходить либо непреднамеренно, например, из-за ошибок в программном обеспечении или недостаточной безопасности паролей, либо намеренно, через кибератаки. Конечно, проблема утечек появилась не сегодня - промышленный шпионаж и переманивание квалифицированных специалистов существовали еще и до эпохи компьютеризации. Однако, с появлением ПК и интернета возникли новые приемы незаконного получения информации, что приводит к появлению новых возможностей для злоумышленников.
Проще говоря, если раньше для взлома систем учета необходимо было украсть и выносить из фирмы кипы бумажных документов, то сейчас огромные объемы важных сведений можно запросто скопировать на флэшку, отправить по сети, прибегнув к использованию семейства руткитов, троянов, бэкдоров, кейлоггеров и ботнетов, либо просто уничтожить посредством вирусов, устроив диверсию.
Наиболее распространенные утечки данных связаны с финансовыми документами, технологическими и конструкторскими разработками, логинами и паролями для входа в сеть других организаций. Также утечки персональных данных сотрудников могут нанести серьезный вред компании.
Утечки данных могут причинить вред через несколько месяцев или лет после того, как они произошли, попав в руки конкурентов или журналистов. Поэтому защита должна быть комплексной, и все, что касается деятельности компании и не предназначено для опубликования, должно оставаться внутри компании и быть защищено от угроз.
Примером серьезной утечки данных является инцидент в бюро кредитной истории Equifax в США в июле 2017 года. Личные сведения более чем 143 миллионов потребителей и 209 000 номеров кредитных карт попали в руки злоумышленников. В результате этого, к 8 сентября 2017 года, акции бюро упали на 13%.
В России в 2016 году произошло 213 утечек информации из госорганов и компаний, что составляет 14% от общемирового количества утечек. Как показало исследование, наиболее часто страдают платежная информация и персональные данные, которые являются объектом краж 80% случаев. Некоторые угрозы информационной безопасности могут возникать по пути наименее ожиданной халатности и невнимательности сотрудников. Так, например, невнимательный сотрудник может переслать важный файл не по тому адресу или скопировать конфиденциальные сведения для работы в командировке на свой планшет, флэш-накопитель или КПК.
Пользователи нелицензионного ПО также могут лишить себя защиты от кражи информации с помощью вирусов, которые часто распространяются через программы обмена сообщениями. DDoS-атаки могут привести к недоступности или ухудшению работы публичных веб-сервисов в результате ложных запросов, посылаемых от сотен тысяч географически распределенных хостов.
Возможность кражи конфиденциальной информации представляют собой и легальные пользователи, которые могут сами устанавливать различные приложения и отправлять конфиденциальную информацию заинтересованным в ней третьим лицам.
Наконец, законодательные проблемы также могут стать причиной остановки работы фирмы, в случае изъятия ее серверов и оборудования государственными органами.
Методы защиты информации являются важной составляющей информационной безопасности компании. Несмотря на то, что количество угроз постоянно растет, разработчики средств защиты информации не останавливаются на достигнутом. Сегодня на каждую угрозу разрабатывается новое защитное программное обеспечение или совершенствуется уже имеющееся. Рассмотрим основные методы защиты информации.
Физические средства защиты информации являются первостепенными. Эта категория включает в себя ограничения и запреты доступа посторонних лиц на территорию, пропускные пункты, оснащенные специальными системами и HID-карты для контроля доступа. Например, при внедрении системы защиты HID-картами, пройти в серверную или другое важное подразделение компании могут лишь те, кому такой доступ предоставлен по протоколу.
Базовые средства защиты электронной информации включают многочисленные антивирусные программы, системы фильтрации электронной почты, а также организацию дифференцированного доступа к информации и систематическую смену паролей. Корпоративные почтовые ящики обязательно должны быть оборудованы такими системами.
Анти-DDoS является грамотной защитой от DDoS-атак. Многие разработчики программного обеспечения предлагают услугу анти-DDoS, которая способна защитить от подобных нападений. Как только в системе обнаруживается трафик необычного типа или качества, активируется система защиты, выявляющая и блокирующая вредный трафик. При этом бизнес-трафик поступает беспрепятственно. Система способна срабатывать неограниченное количество раз, до тех пор, пока угроза не будет полностью устранена.
Резервное копирование данных можно осуществить не только на конкретном компьютере, но и на других устройствах: внешнем носителе или сервере. В последнее время особенно актуальной стала услуга удаленного хранения различной информации в «облаке» дата-центров. Именно такое копирование способно защитить компанию в случае чрезвычайной ситуации, например, при изъятии сервера органами власти.
План аварийного восстановления данных является крайней мерой защиты информации после потери данных. В таком плане должны быть предусмотрены все действия, которые должны быть предприняты после восстановления данных. Для максимальной эффективности, процесс восстановления нужно максимально отработать с учетом всех изменений системы.
Шифрование данных при передаче информации в электронном формате (end-to-end protection) используется для обеспечения конфиденциальности информации при ее передаче в электронном формате. Шифрование дает возможность подтвердить подлинность передаваемой информации, защитить ее при хранении на открытых носителях, защитить ПО и другие информационные ресурсы компании от несанкционированного копирования и использования.
Важно отметить, что защита информации должна осуществляться комплексно, сразу по нескольким направлениям. Чем больше методов будет задействовано, тем меньше вероятность возникновения угроз и утечки, тем устойчивее положение компании на рынке.
Фото: freepik.com