Читайте в Telegram
|
Злоумышленники перестали ограничиваться кражей данных и перешли к сценариям, которые напрямую ломают операционную деятельность. В фокусе промышленность, финансовый сектор, телеком, госорганизации, объекты критической информационной инфраструктуры.
Атакующие используют DDoS, фишинг, компрометацию учетных записей и эксплуатацию уязвимостей веб-приложений. Специфика, которую мы отмечаем в Softline, относится к изменению целей, которые преследуют хакеры. Они все чаще атакуют организации ради остановки сервисов, шифрования данных и вывода из строя элементов инфраструктуры.
Обороты стал набирать еще один сценарий — атаки через подрядчиков и цепочки поставок. Получив доступ к менее защищенной организации, злоумышленники используют её как точку входа в инфраструктуру более крупной компании.
Мы в Softline считаем, что руководителям сейчас важно учитывать основной тренд. Речь идет о росте количества деструктивных атак, направленных на бизнес-процессы. Последствия таких инцидентов сопоставимы с ущербом от утечки данных и могут даже превзойти его. Простой критичных систем, невозможность отгружать продукцию или проводить платежи — все это наносит компании убытки порой более серьезные, чем компрометация баз данных.
CISO важно контролировать не только защиту данных, но и коммуникации с подрядчиками и возможные уязвимости. Нужно сегментировать инфраструктуру, регулярно тестировать процедуры восстановления после шифрования и DDoS, а также закрывать уязвимости веб-приложений до того, как они станут точкой входа. Мониторинг должен отслеживать не только аномалии трафика, но и признаки подготовки к остановке сервисов.
Мы в Softline рекомендуем компаниям выстроить регламенты взаимодействия с подрядчиками в случае возникновения инцидента на их стороне и регулярно проверять готовность инфраструктуры к деструктивным сценариям. Устойчивость компании зависит от того, насколько быстро бизнес способен вернуться к работе после атаки.
