Питання збереження цифрових даних вперше глобально було порушено в 1988 після епідемії комп'ютерного
У 2022 році значно збільшилася кількість кібератак на внутрішні системи багатьох російських компаній.
Кібербезпека: що це
Зі зростанням кіберзлочинності на перший план виходитькібербезпека — це комплекс заходів, що включають як організаційні заходи, так і засоби захисту інфраструктури, критичних внутрішніх систем, мереж і додатків від зовнішніх загроз. І це та діяльність, якою повинні займатися всі організації незалежно від їхньої форми та розміру.
Інформація пронизує все наше життя.З нею пов'язана будь-яка дія: ми залишаємо дані під час запису до лікаря, замовлення доставки продуктів або оплати послуг. Найсильніше від кібератак страждає бізнес. Злочинці можуть виводити з ладу сервери та цілу інфраструктуру, зламуючи мережі, завантажувати дані, а потім продавати вкрадену інформацію чи персональні дані.
Як вплинула видалення
Підвищенням рівня кібербезпеки багато хторосійські компанії перейнялися задовго до цього року. З переведенням співробітників на дистанційну роботу почало відбуватися більше витоків даних. Відповідно, службам інформаційної безпеки потрібно було не тільки передбачити цифрові інструменти для віддаленої зайнятості, а й якось захищати внутрішні ресурси.
Актуальність цієї проблеми лише зростає, оскількиорганізації стають дедалі мобільнішими, а злочинці — дедалі витонченішими. Це призводить до зростання кількості потенційних кіберзагроз та ризиків. В даний час у тих же банківських структурах та страхових компаніях фокус змістився у бік зовнішніх атак, особливо з-за кордону.
Залежно від розміру компанії ця роботаможе стати воістину масштабною. Наприклад, у «СберСтрахування життя» було встановлено захист по периметру всієї структури: централізовано контролюються критичні вразливості у програмному забезпеченні, йде протистояння DDoS-атакам.
Три кити захисту даних
Як пріоритетні завдання у справі захисту даних можна виділити:
- Конфіденційність - збереження даних клієнтів, вони залишаються у внутрішній системі і нікуди не передаються.
- Цілісність — інформація, що надійшла, залишається незмінною.
- Доступність — всі сервери та вся інфраструктурапрацюють цілодобово, 24/7, обслуговуються автоматизованими системами, забезпечуючи відмовостійкість. В основному це вирішується за рахунок організації георозподіленого резервного дата-центру та системи резервного копіювання.
Все це забезпечує стабільність роботи всіхсервісів компанії навіть у разі якихось глобальних збоїв. Це дозволяє запобігти втраті інформації в результаті кібератаки або іншого зовнішнього впливу.
Вектор на імпортозаміщення
Цього року з Росії пішли багато розробниківсистем захисту інформації та постачальники електроніки. З одного боку, це ускладнило роботу технічних служб, з іншого — відкрило широке поле діяльності вітчизняних ІТ-компаній.
Складніша ситуація з підприємствами,що належать до переліку стратегічних і системоутворюючих, а також є суб'єктами критичної інформаційної інфраструктури Російської Федерації. Додаткові заходи щодо забезпечення ними інформаційної безпеки встановлено указом Президента РФ № 250 від 1 травня 2022 року.
У документі, зокрема, прописано, що вже з 1січня 2025 року таким організаціям прямо заборонено використовувати засоби захисту інформації, країнами походження яких є недружні Росії іноземні держави.
Дотриманням вимог цього указу у«СберСтрахування» займається цілий підрозділ. Вже зараз усі основні системи – це внутрішні розробки. Вони ведуться власними силами з дотриманням усіх вимог щодо кібербезпеки до виробничих процесів.
Щодо прогнозу розвитку ситуації,думається, що у наступні кілька років приділятиметься велика увага виключно вітчизняним засобам захисту кібербезпеки. На цьому і буде зроблено найбільший фокус. Це робить сферу однією з найпривабливіших для інвестицій.
Читати далі:
Вчені із зони вічної мерзлоти: як вони розробляють розумний одяг та вакцину проти раку
Вчені «обдурили» час і відправили фотон у минуле: як цей прорив змінить фізику
10 наукових фактів, які виявились фейками. Картки