Информационная безопасность предприятия: ключевые угрозы и средства защиты

Высказывание «Кто владеет информацией, тот владеет миром» известно всем. Кто имеет доступ к информации о своих конкурентах, тот получает несомненные преимущества в конкурентной борьбе. Развитие информационных технологий сделало компании, которые зависят от информационных систем, очень уязвимыми для атак хакеров, компьютерных вирусов и других факторов, включая человеческий и государственный. В результате этому многие владельцы бизнеса стали чувствовать себя не в безопасности. Поэтому вопрос информационной безопасности становится краеугольным камнем в деятельности организации. Однако, тот же прогресс предлагает решения, которые могут защитить данные от внешних посягательств.

Почему информационная безопасность важна и что она означает

Информационная безопасность – это защита информации и всей компании от умышленных или случайных действий, которые могут привести к нанесению вреда ее владельцам или пользователям. Чтобы обеспечить информационную безопасность, необходимо принимать меры, которые направлены на предупреждение рисков, а не на устранение их последствий. Наиболее эффективным подходом к созданию системы информационной безопасности является принятие предупредительных мер по обеспечению конфиденциальности, целостности и доступности информации.

Любая утечка информации может быть опасна для компании, привести к большим финансовым потерям и даже к полному распаду. Проблема утечек информации существовала до появления компьютеров и интернета, но новые технологии дают злоумышленникам новые способы нелегального доступа к информации. Злоумышленники могут получить доступ к ценной информации, к рабочей сети и уничтожить важные данные при помощи вирусов или других кибератак.

Чаще всего, из компаний выносят документы финансового характера, технологические и конструкторские разработки, логины и пароли для входа в сеть других компаний. Однако, утечка персональных данных сотрудников также может привести к серьезным последствиям. В западных странах нарушение законов о защите персональных данных часто приводит к огромным штрафам и компаниям приходится выплачивать очень высокие суммы.

Примером является одна из крупнейших утечек персональных данных, которая произошла в июле 2017 года в бюро кредитной истории Equifax в США. Личные данные более чем 143 миллионов потребителей и 209 тысяч номеров кредитных карт попали в руки злоумышленникам. В результате, акции бюро упали на 13%.

Утечка информации может вызвать вред компании через несколько месяцев или лет после ее произошествия, если эта информация попадет в руки конкурентов или журналистов. Именно поэтому необходима комплексная защита информации. Компании необходимо сохранять конфиденциальность важной информации и защищать ее от всех возможных угроз. Важно помнить, что все данные, связанные с деятельностью компании и не предназначенные для публикации, должны оставаться внутри компании.

В России в 2016 году произошло 213 утечек информации из госорганов и компаний, что составляет 14% от общемирового количества утечек. Как показало исследование, наиболее часто страдают платежная информация и персональные данные, которые являются объектом краж 80% случаев. Некоторые угрозы информационной безопасности могут возникать по пути наименее ожиданной халатности и невнимательности сотрудников. Так, например, невнимательный сотрудник может переслать важный файл не по тому адресу или скопировать конфиденциальные сведения для работы в командировке на свой планшет, флэш-накопитель или КПК.

Пользователи нелицензионного ПО также могут лишить себя защиты от кражи информации с помощью вирусов, которые часто распространяются через программы обмена сообщениями. DDoS-атаки могут привести к недоступности или ухудшению работы публичных веб-сервисов в результате ложных запросов, посылаемых от сотен тысяч географически распределенных хостов.

Возможность кражи конфиденциальной информации представляют собой и легальные пользователи, которые могут сами устанавливать различные приложения и отправлять конфиденциальную информацию заинтересованным в ней третьим лицам.

Наконец, законодательные проблемы также могут стать причиной остановки работы фирмы, в случае изъятия ее серверов и оборудования государственными органами.

В наши дни количество угроз данных постоянно растет: появляются новые вирусы, учащаются и усиливаются атаки DDoS. Хотя все эти угрозы могут казаться пугающими, разработчики средств защиты информации не остаются на месте. На каждую новую угрозу появляется новая защита, и уже имеющееся оборудование продолжает совершенствоваться. Среди таких средств можно выделить:

• Физические средства защиты информации. К ним относятся ограничение или полный запрет доступа посторонних лиц на территорию, пропускные пункты, оснащенные специальными системами, и HID-карты для контроля доступа. Такой подход может исключить возможность доступа в серверную или другое важное подразделение компании у неавторизованных пользователей.
• Базовые средства защиты электронной информации. К таким средствам относятся многочисленные антивирусные программы, системы фильтрации электронной почты, которые защищают пользователя от нежелательной или подозрительной корреспонденции. Для этого корпоративные почтовые ящики обязательно должны быть оборудованы подобными системами. Кроме того, необходимо организовывать дифференцированный доступ к информации и систематически сменять пароли.
• Анти-DDoS. Не имеет смысла пытаться бороться с DDoS-атаками самостоятельно. Многие разработчики программного обеспечения предлагают услуги анти-DDoS, которые способны защитить компанию от этих атак. Эта система блокирует вредный трафик, при этом не оказывая негативного воздействия на бизнес-трафик. Система способна срабатывать неопределенное количество раз до тех пор, пока угроза не будет полностью устранена.
• Резервное копирование данных. Важная информация не должна храниться только на одном компьютере, поэтому следует использовать другие устройства, например, внешние носители или серверы для ее хранения. Для последних лет особенно актуальной стала услуга удаленного хранения информации в "облаке" дата-центров. Такой подход может защитить компанию в случае чрезвычайной ситуации, такой как изъятие сервера органами власти. Создать резервную копию и восстановить данные можно в любое удобное для пользователя время и в любой точке местоположения.
• План аварийного восстановления данных. Если компания не может получить доступ к своим информационным ресурсам по какой-либо причине, ей необходим план аварийного восстановления данных. С помощью этого плана, компания сможет быстро возобновить бизнес-процессы после простоя. В нем должна быть предусмотрена возможность введения аварийного режима работы на период сбоя, а также все действия, которые должны быть предприняты после восстановления данных. Сам процесс восстановления должен быть максимально отработан с учетом всех изменений системы.
• Шифрование данных при передаче информации в электронном формате (end-to-end protection). Шифрование используется для обеспечения конфиденциальности информации при ее передаче в электронном формате. Такой подход помогает защитить информацию от несанкционированного копирования и использования.

Поскольку риски безопасности информации растут, необходимо защищать данные по нескольким направлениям одновременно. Использование многих методов может снизить риски и устойчиво обеспечить безопасность компании на рынке.

Фото: freepik.com