Το θέμα της ασφάλειας ψηφιακών δεδομένων τέθηκε για πρώτη φορά παγκοσμίως το 1988 μετά την επιδημία των υπολογιστών.
Το 2022, ο αριθμός των επιθέσεων στον κυβερνοχώρο στα εσωτερικά συστήματα πολλών ρωσικών εταιρειών έχει αυξηθεί σημαντικά.
Κυβερνοασφάλεια: τι είναι
Με την άνοδο του εγκλήματος στον κυβερνοχώρο,Η κυβερνοασφάλεια είναι ένα σύνολο μέτρων που περιλαμβάνει τόσο οργανωτικά μέτρα όσο και μέσα για την προστασία της υποδομής, των κρίσιμων εσωτερικών συστημάτων, των δικτύων και των εφαρμογών από εξωτερικές απειλές. Και αυτή είναι μια δραστηριότητα στην οποία πρέπει να συμμετέχουν όλοι οι οργανισμοί, ανεξάρτητα από το σχήμα ή το μέγεθός τους.
Οι πληροφορίες διαπερνούν όλη μας τη ζωή.Οποιαδήποτε ενέργεια σχετίζεται με αυτό: αφήνουμε δεδομένα όταν κλείνουμε ραντεβού με γιατρό, παραγγέλνουμε παράδοση φαγητού ή πληρώνουμε για υπηρεσίες. Οι επιχειρήσεις υποφέρουν περισσότερο από επιθέσεις στον κυβερνοχώρο. Οι εγκληματίες μπορούν να καταστρέψουν διακομιστές και ολόκληρη την υποδομή, εισβάλλοντας σε δίκτυα, κατεβάζοντας δεδομένα και στη συνέχεια πουλώντας τις κλεμμένες πληροφορίες ή προσωπικά δεδομένα.
Πώς έκανε το τηλεχειριστήριο
Με την αύξηση του επιπέδου της κυβερνοασφάλειας, πολλοίΟι ρωσικές εταιρείες ανησυχούσαν πολύ πριν από φέτος. Με τη μεταφορά των εργαζομένων σε απομακρυσμένη εργασία, άρχισαν να εμφανίζονται περισσότερες διαρροές δεδομένων. Αντίστοιχα, οι υπηρεσίες ασφάλειας πληροφοριών χρειαζόταν όχι μόνο να παρέχουν ψηφιακά εργαλεία για εξ αποστάσεως απασχόληση, αλλά και να προστατεύουν κατά κάποιο τρόπο τους εσωτερικούς πόρους.
Η σημασία αυτού του προβλήματος αυξάνεται μόνο, από τότεΟι οργανώσεις γίνονται όλο και πιο κινητές και οι εγκληματίες γίνονται πιο εξελιγμένοι. Αυτό οδηγεί σε αύξηση του αριθμού των πιθανών απειλών και κινδύνων στον κυβερνοχώρο. Επί του παρόντος, στις ίδιες τραπεζικές δομές και ασφαλιστικές εταιρείες, η εστίαση έχει μετατοπιστεί σε εξωτερικές επιθέσεις, ειδικά από το εξωτερικό.
Ανάλογα με το μέγεθος της εταιρείας αυτή η εργασίαθα μπορούσε να γίνει πραγματικά μεγάλης κλίμακας. Για παράδειγμα, η SberStrakhovanie Life Insurance έχει εγκαταστήσει προστασία κατά μήκος της περιμέτρου ολόκληρης της δομής: κρίσιμα τρωτά σημεία στο λογισμικό ελέγχονται κεντρικά και οι επιθέσεις DDoS αντιμετωπίζονται.
Τρεις πυλώνες προστασίας δεδομένων
Τα καθήκοντα προτεραιότητας στην προστασία δεδομένων περιλαμβάνουν:
- Εμπιστευτικότητα - ασφάλεια των δεδομένων πελατών, παραμένουν στο εσωτερικό σύστημα και δεν μεταφέρονται πουθενά.
- Ακεραιότητα - οι πληροφορίες που λαμβάνονται παραμένουν αμετάβλητες.
- Διαθεσιμότητα - όλοι οι διακομιστές και όλη η υποδομήεργάζονται όλο το εικοσιτετράωρο, 24/7, και συντηρούνται από αυτοματοποιημένα συστήματα που εξασφαλίζουν ανοχή σφαλμάτων. Αυτό επιλύεται κυρίως με την οργάνωση ενός κέντρου δεδομένων και συστήματος δημιουργίας αντιγράφων ασφαλείας με γεωγραφική κατανομή.
Όλα αυτά διασφαλίζουν τη σταθερότητα της δουλειάς όλωνυπηρεσίες της εταιρείας ακόμη και σε περίπτωση ορισμένων παγκόσμιων αστοχιών. Αυτό αποτρέπει την απώλεια πληροφοριών ως αποτέλεσμα επίθεσης στον κυβερνοχώρο ή άλλης εξωτερικής επιρροής.
Διάνυσμα κατά την υποκατάσταση εισαγωγής
Πολλοί προγραμματιστές έφυγαν από τη Ρωσία φέτοςπρομηθευτές συστημάτων ασφάλειας πληροφοριών και ηλεκτρονικών ειδών. Αυτό από τη μια περιέπλεξε το έργο των τεχνικών υπηρεσιών, από την άλλη άνοιξε ένα ευρύ πεδίο για τις δραστηριότητες των εγχώριων εταιρειών πληροφορικής.
Η κατάσταση είναι πιο περίπλοκη για τις επιχειρήσειςπου ανήκουν στον κατάλογο στρατηγικών και συστημικών, καθώς και ως υποκείμενα της υποδομής κρίσιμων πληροφοριών της Ρωσικής Ομοσπονδίας. Πρόσθετα μέτρα για τη διασφάλιση της ασφάλειας των πληροφοριών τους θεσπίζονται με το Διάταγμα του Προέδρου της Ρωσικής Ομοσπονδίας αριθ. 250 της 1ης Μαΐου 2022.
Στο έγγραφο, ειδικότερα, αναφέρεται ότι ήδη από 1Ιανουάριος 2025, απαγορεύεται ρητά σε τέτοιους οργανισμούς να χρησιμοποιούν εργαλεία ασφάλειας πληροφοριών των οποίων οι χώρες προέλευσης είναι ξένα κράτη μη φιλικά προς τη Ρωσία.
Συμμόρφωση με τις απαιτήσεις του παρόντος διατάγματος σεΗ SberInsurance έχει ένα ολόκληρο τμήμα που εμπλέκεται σε αυτό. Ήδη, όλα τα μεγάλα συστήματα είναι εσωτερικές εξελίξεις. Διεξάγονται εσωτερικά σε συμμόρφωση με όλες τις απαιτήσεις κυβερνοασφάλειας για τις παραγωγικές διαδικασίες.
Όσον αφορά την πρόβλεψη για την εξέλιξη της κατάστασης,Νομίζω ότι τα επόμενα χρόνια θα δοθεί μεγάλη έμφαση στην αποκλειστικά εγχώρια προστασία της κυβερνοασφάλειας. Εδώ θα δοθεί η μεγαλύτερη εστίαση. Αυτό καθιστά την περιοχή μία από τις πιο ελκυστικές για επενδύσεις.
Διαβάστε περισσότερα:
Επιστήμονες από τη ζώνη του μόνιμου παγετού: πώς αναπτύσσουν έξυπνα ρούχα και εμβόλιο κατά του καρκίνου
Οι επιστήμονες «εξαπάτησαν» τον χρόνο και έστειλαν ένα φωτόνιο στο παρελθόν: πώς αυτή η ανακάλυψη θα αλλάξει τη φυσική
10 επιστημονικά στοιχεία που αποδείχτηκαν πλαστά. Καρτέλλες