Пропустить меню
Кибербезопасность
10. Глава
- Опрос
- Владимир Елов
- 3 апреля 2021 в 7:00
«В Эстонии целая куча компаний, живущих в “пузыре безопасности“»
Все ли хорошо в вашей компании с кибербезопасностью? Как вы защищаетесь от нападений злоумышленников? Принимаете ли профилактические меры для предотвращения кибератак? Эти вопросы ДВ задали предпринимателям и руководителям предприятий.
"Предпринимателей, существующих в своем розовом счастливом мире с уверенностью, что с ними и с их компанией никогда ничего плохого не случится, по всей Эстонии целая куча, - рассказывает Владимир Елов, руководитель стратегических проектов экспертной компании в области кибербезопасности Cybers. - Мы же, в силу специфики своего бизнеса, относимся к киберугрозам очень серьезно".Владимир Елов, руководитель стратегических проектов компании CybersФото: Частный архивСразу начну с конкретных примеров. Мне позвонил представитель компании, которая недавно решила стать нашим клиентом: «Владимир, у нас проблема, нас ломанули».Клиент - эстонское производственное предприятие, компьютеры управляют круглосуточным производством. Компьютеры взломали (влезли через протокол управления RDP - Remote Desktop) и зашифровали. Клиент: «Мы теряем 10 тысяч евро в час. Производственные линии стоят, электричество расходуется, людям надо платить зарплату».«Деловые ведомости» провели опрос среди предпринимателей и руководителей предприятий, представляющих различные сферы экономики.
Вопросы, которые мы задавали:
• Совершались ли на вашу компанию кибернападения?
• Какие меры вы принимаете для защиты данных?
• Насколько серьезно может пострадать ваш бизнес в результате кибератаки?
• Кибербезопасность на "удаленке" – что и как вы делаете, чтобы ее обеспечить?
Они заплатили хакерам. Какое-то время все было нормально. Директор предприятия поговорил со своим тогдашним ИТ-партнером, тот пообещал ему поставить антивирусы и доступ к службе поддержки «в случае чего». Директор вздохнул облегченно, потому что подобная «защита» обходилась им всего пару сотен евро в месяц.Проходит два месяца - и та же самая история случается снова, один в один. Вопрос: а теперь-то в чем проблема? ИТ-партнер у нас вроде бы есть, антивирусы тоже. Позвонили в службу поддержки, там отвечают: «А вы не пробовали перезагрузить ваш сервер?»Мониторим все компьютеры
Подобных случаев становится все больше. Я называю это явление «Люди, живущие в пузыре безопасности». Предпринимателей, существующих в своем розовом счастливом мире с уверенностью, что с ними и с их компанией никогда ничего плохого не случится, по всей Эстонии целая куча.Мы, в силу специфики своего бизнеса, относимся к киберугрозам очень серьезно. Как защищаемся? Во-первых, мы всегда дублируем всю информацию, во–вторых, сами себя мониторим на предмет каких–то уязвимостей или проблем. Это, кстати, не очень сложно и не очень дорого.Своим клиентам советуем делать абсолютно то же самое: постоянно следить за тем, что происходит на их машинах. Даже если сотрудник работает удаленно с домашнего компьютера и не подсоединен постоянно к рабочей сети, это не избавляет от проблем. У работника ведь есть персональный доступ, и хакер, взломавший домашний компьютер, может получить эти данные.Выделенная "зона безопасности"
Как можно обезопасить «удаленку»? Если сотрудник пользуется для работы собственным телефоном или домашним компьютером, то есть такой вариант: выделить в каждом из его устройств специальную «зону безопасности», где будет храниться в защищенном виде вся связанная с работой информация.Тем, кто настроен более серьезно, я бы посоветовал вот что: возьмите «всамделишного» эксперта, и пусть он проведет аудит киберздоровья вашей компании. Пусть в течение нескольких часов этот человек «трясет» ваш ИТ-отдел по полной программе, но то, что он в результате «вытрясет» в виде отчета и рекомендаций, вам очень поможет.Возьмите «всамделишного» эксперта, и пусть он проведет аудит киберздоровья вашей компании.
Владимир Еловруководитель стратегических проектов компании CybersЕще один совет: попробуйте сделать так, чтобы ваша фирма соответствовала требованиям международного сертификата по кибербезопасности ISO-27001. Это может очень облегчить отношения с зарубежными партнерами и клиентами, которым, как вы понимаете, совсем не все равно, как у вас обстоят дела с безопасностью хранения и обработки информации.И, наконец, для самых продвинутых: рассмотрите возможность встать на учёт в центре контроля за инфобезопасностью (infoturbe seire, security operations centre). Обученные аналитики будут следить за происходящим в ваших сетях/системах и реагировать в реальном времени на возникающие угрозы. Да, это удовольствие не из дешевых, но в результате получится все равно дешевле, нежели нанимать собственного аналитика или расплачиваться за последствия кибератаки.Хотите всегда быть в курсе, что пишут ДВ на эту тему? Используйте Мой ДВ, выбирайте ключевые слова и получайте персональные оповещения!
- Главы
- 11. ГлаваЮрист: в борьбе с кибермошенниками важна элементарная внимательность
- 12. Глава«Кибержулики, ждите полицию и сушите сухари!»
- 13. ГлаваОбучение кибербезопасности может предотвратить крах компании
- 14. ГлаваКоличество кибератак за год удвоилось
- 15. ГлаваИсследование: предприятия слишком оптимистично оценивают уровень своей кибербезопасности
- 16. ГлаваКиберопасности все чаще подстерегают и промышленные предприятия
Статьи по теме
- Опрос
- Владимир Булдаков
- Опрос
- Екатерина Ершова
- Подсказка
- Дмитрий Фефилов
- Content Marketing
- Content-marketing
Infortar купил более 26 млн акций Tallink
Концерн Infortar приобрел дополнительно 26 030 390 акций Tallink, что составляет 3,5% всех акций судоходной компании. Компания сообщила фондовой бирже, что это была не биржевая сделка, и цена одной акции Tallink составила 0,64 евро.
Концерн Infortar приобрел дополнительно 26 030 390 акций Tallink, что составляет 3,5% всех акций судоходной компании. Компания сообщила фондовой бирже, что это была не биржевая сделка, и цена одной акции Tallink составила 0,64 евро.
Почему связь олигарха с Россией воспринимают как гарантию безопасности?
Политический кризис в Грузии еще раз показывает, что важно трезво оценивать мощь России, предусмотрительно дистанцируясь от ее денег, товаров и пропаганды. Но и переоценивать ее, заранее себя запугивая, не стоит. Визит министра иностранных дел Эстонии Маргуса Цахкна вряд ли укрепит протестующих в Тбилиси, но может помочь сделать выводы Таллинну.
Политический кризис в Грузии еще раз показывает, что важно трезво оценивать мощь России, предусмотрительно дистанцируясь от ее денег, товаров и пропаганды. Но и переоценивать ее, заранее себя запугивая, не стоит. Визит министра иностранных дел Эстонии Маргуса Цахкна вряд ли укрепит протестующих в Тбилиси, но может помочь сделать выводы Таллинну.
Красильщик и Поливанов о деньгах и российских эмигрантах: «Люди приезжают в новые места и создают хорошие вещи»
Илья Красильщик и Александр Поливанов уверяют, что ничего не понимают в деньгах – и именно благодаря этому стали ведущими одних из самых популярных подкастов о личных финансах на русском языке «Деньги пришли» и «Два по цене одного». О новой волне российской эмиграции, корпоративной Москве, журналистских стартапах в условиях войны и советах от Алексея Навального с ними побеседовали ДВ.
Илья Красильщик и Александр Поливанов уверяют, что ничего не понимают в деньгах – и именно благодаря этому стали ведущими одних из самых популярных подкастов о личных финансах на русском языке «Деньги пришли» и «Два по цене одного». О новой волне российской эмиграции, корпоративной Москве, журналистских стартапах в условиях войны и советах от Алексея Навального с ними побеседовали ДВ.