Защищай и проверяй

Сегодня, когда весь мир переживает беспрецедентный рост киберпреступности, бизнес находится под особым вниманием мошенников и рискует не только потерей данных и репутации, но даже приостановкой своей деятельности из-за кибератак. В консультационной организации Vistage уверены: целых 62% компаний малого и среднего бизнеса лишены современной киберзащиты.

Вместе со Смарт-Софт, разработчиком российского шлюза безопасности Traffic Inspector Next Generation, разберем насущные вопросы информационной безопасности и определим вектор защиты от проникновения в компьютерную сеть компании извне, способного нанести непоправимый ущерб бизнесу.

• Почему защита информации так важна для бизнеса
• Что делать?
• Резюме

Почему защита информации так важна для бизнеса

По прогнозу Swordfish Security, общее количество кибератак на российский бизнес возрастет минимум на 50% по сравнению с 2022 годом. В фокусе внимания злоумышленников отнюдь не только гиганты отраслей, корпорации и государственные организации. Все чаще жертвами киберпреступников становятся представители малого и среднего бизнеса. И главная причина такого пристального внимания хакеров к СМБ — их слабая защищенность. 

Ограничения бюджета, недостаточная осведомленность о современных киберугрозах, необоснованные надежды на то, что проблемы обойдут стороной, прочно стоят на пути повышения уровня киберзащиты СМБ. Многие собственники малых предприятий уверены, что их не коснется такая беда. Возможно, их убедит отчет AppRiver, согласно которому для 58% организаций численностью до 250 сотрудников нарушение информационной защиты – самая серьезная угроза, последствия которой более разрушительны, чем пожар.

Кажется, что хакерам выгоднее взламывать корпорации. Однако реальность прозаичнее: хакеру на порядок проще взломать несколько небольших компаний и получить совокупный доход, сопоставимый с кушем от взлома крупной организации, над которым придется поработать гораздо больше. Для прорыва эшелонированной обороны крупной компании с несколькими уровнями мощной защиты и сложной ИТ-инфраструктурой требуется не просто значительно больше времени. А значит, уровень подготовки киберпреступников должен быть крайне высоким. 

Между тем сегодня мелким хакерством промышляет множество любителей: от развлекающихся школьников до ищущих подработку айтишников средней руки. Приобрести вредоносный код можно за сущие копейки. Статистика показывает, что СМБ-предприниматели охотнее корпораций платят выкуп создателям программ-вымогателей. Фокус в том, что стоит лишь единожды заплатить, и такую компанию сразу зачисляют в список добросовестных плательщиков. Базу таких компаний можно использовать для повторных взломов или продать другим хакерам.

Что делать?

Коснувшись поверхности одного из вечных вопросов «Кто же виноват?», обратимся ко второму. Понятно, что без построения надежной системы кибербезопасности не обойтись, но хотелось бы затратить на нее минимум ресурсов. И здесь важно сделать обоснованный выбор.

Что может быть проще, чем установка бесплатного антивируса? На деле бесплатные решения отнюдь не всегда становятся панацеей. Отсутствие технической поддержки, русскоязычного интерфейса, регулярных обновлений, а также ответственности разработчиков за результат — лишь часть из возможных проблем. Да и только антивирусом на рабочих станциях при современном уровне технологий кибермошенничества не обойтись.

Полноценная система информационной безопасности включает в себя несколько векторов. В ее основе защита компьютерной сети от внешних и внутренних угроз. 

К внешним угрозам относят зловредное ПО, включающее различные вирусы, трояны, программы-вымогатели, а также спам, несанкционированный доступ к сети компании извне, фишинг и другие виды угроз, причины которых находятся за пределами компании и ее компьютерной сети. 

Внутренние угрозы формируются персоналом компании, оборудованием и ПО, используемым в ее сети. Это всевозможные уязвимости и ошибки в ПО, утечки конфиденциальных данных, спровоцированные случайными или преднамеренными действиями сотрудников компании, ее партнеров. 

Сегодня на рынке есть комбинированные продукты, способные закрыть одновременно несколько направлений кибербезопасности. Например, универсальные шлюзы безопасности (UTM-системы) предназначены для комплексной защиты корпоративной сети от внешних киберугроз и включают в себя как минимум следующие компоненты:

• Межсетевой экран для защиты от атак как на уровне сети, так и на уровне приложений (NGFW — межсетевой экран нового поколения).
• Шлюзовый антивирус для проверки всего веб-трафика, проходящего через компьютеры локальной сети.
• Систему обнаружения и предотвращения вторжений (IDS/IPS) для защиты от злоумышленников извне.
• Модуль для блокировки сайтов с нежелательным содержимым и для фильтрации контента.
• VPN-шлюз (средство для создания виртуальной частной сети) для объединения географически распределенных филиалов/сотрудников.

В универсальном шлюзе безопасности Traffic Inspector Next Generation, производимым Смарт-Софт, более 80 функций сетевой защиты, организации и контроля доступа пользователей в интернет. Широкая линейка программно-аппаратных комплексов и программных модификаций позволит найти оптимальное решение под любой масштаб задач.

Сколько стоит комплексная безопасность? Все определяется размером ИТ-инфраструктуры компании. Развеем главный миф: ИБ — это НЕ дорого. Как правило, вендор предлагает несколько вариантов продукта и специальные условия его приобретения. Всегда можно выбрать подходящий вариант, договориться о скидке или рассрочке. А если ваша компания небольшая (до 10-15 пользователей), лицензию на ПО вполне можно получить бесплатно.

Например, Смарт-Софт еще до покупки предоставляет возможность бесплатно протестировать Traffic Inspector Next Generation в реальных условиях сети компании в течение месяца, а также предлагает гибкую систему ценообразования, особые цены для льготных категорий заказчиков и скидку при миграции с продуктов других вендоров. 

Отметим, что задача миграции остро стоит перед компаниями, которые ранее использовали переставшее сейчас обновляться, поддерживаться вендором или работать ПО. Для ИБ-решений отсутствие обновлений — критичная проблема, которая повышает риски в разы. Смарт-Софт накопил достаточный опыт по миграции на Traffic Inspector Next Generation с таких продуктов различных производителей и гарантирует грамотную техническую поддержку при переходе. 

Резюме

Оставлять ли корпоративную сеть и ценные конфиденциальные данные без защиты в условиях скоростного развития киберпреступности или подстелить высокотехнологичной «соломки»? Принимая решение, руководствуйтесь соотношением рисков и требуемых инвестиций, учитывайте положения законодательства, которое накладывает на руководителя предприятия персональную ответственность за утечку информации и предусматривает солидные штрафы.