Digitālo datu drošības jautājums pirmo reizi visā pasaulē tika aktualizēts 1988. gadā pēc datoru epidēmijas.
2022. gadā ievērojami palielinājās kiberuzbrukumu skaits daudzu Krievijas uzņēmumu iekšējām sistēmām.
Kiberdrošība: kas tas ir
Līdz ar kibernoziedzības pieaugumu,kiberdrošība ir pasākumu kopums, kas ietver gan organizatoriskus pasākumus, gan līdzekļus, lai aizsargātu infrastruktūru, kritiskās iekšējās sistēmas, tīklus un lietojumprogrammas no ārējiem draudiem. Un šī ir darbība, ar kuru būtu jāiesaistās visām organizācijām neatkarīgi no to formas vai lieluma.
Informācija caurstrāvo visu mūsu dzīvi.Ar to ir saistīta jebkura darbība: mēs atstājam datus, pierakstoties pie ārsta, pasūtot pārtikas piegādi vai apmaksājot pakalpojumus. Uzņēmumi visvairāk cieš no kiberuzbrukumiem. Noziedznieki var nojaukt serverus un visu infrastruktūru, uzlaužot tīklus, lejupielādēt datus un pēc tam pārdot nozagto informāciju vai personas datus.
Kā gāja tālvadības pults
Paaugstinot kiberdrošības līmeni, daudziKrievijas uzņēmumi satraucās jau ilgi pirms šī gada. Līdz ar darbinieku pāreju uz attālinātu darbu, sāka rasties vairāk datu noplūdes. Attiecīgi informācijas drošības pakalpojumiem vajadzēja ne tikai nodrošināt digitālos rīkus attālinātai nodarbinātībai, bet arī kaut kādā veidā aizsargāt iekšējos resursus.
Šīs problēmas aktualitāte tikai pieaug, kopšOrganizācijas kļūst mobilākas, un noziedznieki kļūst arvien izsmalcinātāki. Tas noved pie potenciālo kiberdraudu un risku skaita palielināšanās. Šobrīd tajās pašās banku struktūrās un apdrošināšanas kompānijās fokuss ir novirzījies uz ārējiem uzbrukumiem, īpaši no ārvalstīm.
Atkarībā no uzņēmuma lieluma šis darbsvarētu kļūt patiesi liela mēroga. Piemēram, SberStrakhovanie Life Insurance ir uzstādījusi aizsardzību visā struktūras perimetrā: kritiskās programmatūras ievainojamības tiek kontrolētas centralizēti un tiek novērsti DDoS uzbrukumi.
Trīs datu aizsardzības pīlāri
Prioritārie uzdevumi datu aizsardzībā ietver:
- Konfidencialitāte – klientu datu drošība, tie paliek iekšējā sistēmā un nekur netiek pārsūtīti.
- Integritāte — saņemtā informācija paliek nemainīga.
- Pieejamība - visi serveri un visa infrastruktūrastrādā visu diennakti, 24/7, un tos uztur automatizētas sistēmas, kas nodrošina kļūdu toleranci. Tas galvenokārt tiek atrisināts, organizējot ģeogrāfiski sadalītu rezerves datu centru un dublēšanas sistēmu.
Tas viss nodrošina visu darba stabilitātiuzņēmuma pakalpojumus pat dažu globālu kļūmju gadījumā. Tas novērš informācijas zudumu kiberuzbrukuma vai citas ārējas ietekmes rezultātā.
Importa aizstāšanas vektors
Šogad daudzi izstrādātāji pameta Krievijuinformācijas drošības sistēmu un elektronikas piegādātāji. No vienas puses, tas sarežģīja tehnisko dienestu darbu, no otras – pavēra plašu lauku pašmāju IT uzņēmumu darbībai.
Sarežģītāka situācija ir uzņēmumiemietilpst stratēģisko un sistēmu veidojošo sarakstā, kā arī ir Krievijas Federācijas kritiskās informācijas infrastruktūras subjekti. Papildu pasākumi viņu informācijas drošības nodrošināšanai ir noteikti ar Krievijas Federācijas prezidenta 2022. gada 1. maija dekrētu Nr. 250.
Dokumentā it īpaši teikts, ka jau no 12025. gada janvārī šādām organizācijām ir nepārprotami aizliegts izmantot informācijas drošības rīkus, kuru izcelsmes valstis ir Krievijai nedraudzīgas ārvalstis.
Atbilstība šī dekrēta prasībāmSberInsurance ir iesaistīta visa nodaļa. Jau tagad visas galvenās sistēmas ir iekšējas izstrādes. Tie tiek veikti iekšēji, ievērojot visas ražošanas procesu kiberdrošības prasības.
Runājot par situācijas attīstības prognozi,Šķiet, ka tuvākajos gados liela uzmanība tiks pievērsta tikai vietējai kiberdrošības aizsardzībai. Šeit tiks pievērsta vislielākā uzmanība. Tas padara šo rajonu par vienu no pievilcīgākajiem ieguldījumiem.
Lasīt vairāk:
Zinātnieki no mūžīgā sasaluma zonas: kā viņi izstrādā gudras drēbes un pretvēža vakcīnu
Zinātnieki “krāpa” laiku un nosūtīja fotonu pagātnē: kā šis izrāviens mainīs fiziku
10 zinātniski fakti, kas izrādījās viltoti. Kartes