Мощные кибератаки последнего времени, с использованием усовершенствованных вредоносных программ-вымогателей, таких как WannaCry, NotPetya, в 2017 году вызвали сбой в работе Equifax — крупнейшего американского Бюро кредитной истории. Утечка информации о сотнях тысяч физических и юридических лиц, привела компанию к многомиллионным убыткам и потере доверия со стороны клиентов. Тревожное положение в информационном пространстве заставляет предпринимателей приходить к выводу, что инвестиции в кибербезопасность не менее важны, чем вложение средств в другие сферы деятельности.
Анализ кибератак на конфиденциальную информацию
Количество хищений закрытой информации постоянно возрастает, что отрицательно воздействует на работу сотен тысяч фирм и организаций. С каждым годом хакеры становятся изощреннее и создают новые усовершенствованные вредоносные программы. Специализация и цели киберпреступников — это вымогательство денег, уничтожение конкурентов и создание хаоса в информационном пространстве.
Информация стала ценнейшим товаром на рынке киберпреступности, поэтому тенденция к увеличению посягательств на сведения о пользователях будет только возрастать.
Утечка информации, как правило, происходит из-за того, что отсутствует соответствующая подготовка противодействия киберпреступникам. Хакеры нацелены на небольшие предприятия, которые не в состоянии дать отпор их атакам. Экспоненциальный рост количества сведений, которые хранятся на электронных носителях, дает возможность преступникам единовременно получить огромный объем конфиденциальной информации и нанести непоправимый ущерб сообществу пользователей. Такие хищения могут привести к полному краху компаний.
Политика противодействия кибератакам
Чтобы действенно противостоять таким посягательствам, необходимо полностью исключить неэффективные традиционные методологии и использовать только проверенные современные способы защиты. Передовые компании создают четко сформулированную политику безопасности в отношении информационной составляющей их деятельности. В первую очередь, разрабатывается стратегия по устранению уязвимостей в данной сфере. Ключевым фактором политики безопасности является правильно организованная система противодействия преступным посягательствам.
Сюда входит тщательный подбор персонала, когда каждый работник обучается в соответствии с возложенными на него функциями. Человеческий фактор остается самым главным звеном в цепочке обработки и хранения информации, даже при переходе на электронные технологии. Среди распространенных методов интернет-мошенничества широко используется фишинг — всевозможные рассылки от имени известных брендов, банков и сообщений через социальные сети. Таким образом, при достаточной сноровке, преступники получают доступ к логинам и паролям пользователей. Поэтому обучение персонала основам информационной безопасности должно проводится среди всех сотрудников, начиная от топ-менеджера, заканчивая уборщицей.
Кроме того, необходимо разработать систему, которая распределяет доступ к разным видам информации по строго определенным категориям работников. Каждый должен работать только в своей области. При увольнении сотрудника или его переводе на другой участок работы, непременно меняется форма доступа к информации, чтобы исключить возможность несанкционированного ее использования. Не менее важно обеспечить физическую безопасность систем и устройств, с помощью которых сохраняются и передаются конфиденциальные данные. Используя программы мониторинга информационной системы, специалисты по персоналу и безопасности могут тщательно отслеживать поведение инсайдера в интернет-сети.
Опытные хакеры легко определяют работников, слабо подготовленных к работе в информационном пространстве, и сознательно толкают их на совершение ошибок, за счет чего производят взлом информационных хранилищ. Часто утечка информации, и ее передача посторонним лицам происходит в результате подкупа сотрудников. Поэтому, чтобы у работников не возникало соблазна поддаться искушению легкого обогащения, их труд должен оплачиваться должным образом, Следовательно, затраты на обучение сотрудников, имеющих доступ к закрытой информации и достойная оплата их труда — это самая надежная инвестиция в кибербезопасность предприятия.
При обучении основам кибербезопасности, особое внимание необходимо уделить так называемым тайным загрузкам (Drive-by downloads), чтобы полностью исключить их негативное влияние на проведение операций. Если этого не сделать, то при неосторожном посещении взломанных сайтов, можно заразить компьютер вредоносными программами через файлы приманки. Подобные угрозы легко устраняются путем блокирования доступа инсайдеров к таким веб-сайтам. Естественно, что нельзя экономить и на приобретении надежного антивирусного программного обеспечения. Этим вы защитите компьютерное оборудование от заражения шпионскими программами и сведете к минимуму случаи потери информации.
