|
Киберэксперт Овчинников объяснил нарастающие хакерские атаки на ИБ-компании
«Вектор атаки на ИБ-компании не вызывает удивления, так как это укладывается в парадигму «атаки на цепочку поставок». Хакеры «обрастают» компетенциями, активно используют ИИ для конструирования атак и написания вредоносного кода, в то время как последние новости показывают, что даже крупные мировые игроки на ИБ-рынке, могут быть успешно атакованы. Эксперт отмечает, что положительный результат подобных атак гораздо более интересен для хакеров, чем таргетированные атаки на десятки клиентов ИБ-компании. «Игра однозначно стоит свеч, зачем ломать десятки компаний клиентов, если можно взломать одну ИБ-компанию и получить сопоставимый результат», – говорит руководитель Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис» Дмитрий Овчинников. Кроме того, сфера инфобеза активно растет, и компании-участники рынка переходят из разрядов обслуживающих в статус богатых игроков, что также повышает интерес злоумышленников к проведению взломов. Ну и, конечно, извечное желание по сюжетам блокбастеров – показать, что мир не идеален и никто не защищен, тоже имеет место быть в головах киберпреступников. Эксперт подчеркнул, что ИБ – это непрерывный процесс, который необходимо обеспечивать каждый день, не останавливаться на достигнутом и постоянно искать, что и как можно улучшить в защите своей IT-инфраструктуры. «Мы наглядно видим, что хакеры постоянно ищут и находят новые подходы, изобретают новые шифровальщики, группируются для более эффективных атак, и здесь нужно постоянно быть на чеку, во многом процесс обеспечения информационной безопасности схож с процессом разработки ПО, когда каждый раз происходит улучшение функционала и оптимизация процессов», – говорит Дмитрий Овчинников. «Сегодня на мировом рынке достаточно много решений по обеспечению информационной безопасности, однако, всегда лучше озаботиться усиленной защитой периметра, контролем прав доступа для учетных записей и наведением порядка с жизненным циклом учетных записей. После этого можно было бы уже приступать к усилению мониторинга сетевого трафика и событий ИБ. В нынешних реалиях любая компания-разработчик просто обязана обладать собственным центром безопасности», – подытожил киберэксперт.
Контактное лицо: Наумов Алексей
Компания: Газинформсервис
Добавлен: 03:52, 31.07.2024
Количество просмотров: 96
Страна: Россия
«Первоклассные подарки» от Оренбургского ЛРЗ, Оренбургский локомотиворемонтный завод - филиал в АО «Желдорреммаш», 04:19, 03.09.2024, Россия1639 | |
Оренбургского ЛРЗ (ОЛРЗ, входит АО «Желдорреммаш») устроил праздник и подарил подарки первоклассникам - детям сотрудников предприятия |
Что изменилось в России с 1 сентября 2024 года, Компания "Гарант", 04:18, 03.09.2024, Россия133 |
Всего в сентябре начали действовать положения 799 федеральных актов, принятых на данный момент. Ключевые поправки касаются избирателей, автомобилистов, работников и работодателей, кредиторов и должников, застройщиков и УК, бизнесменов. Рассмотрим самые интересные изменения. |
CODDY - партнеры национальных проектов РФ, CODDY, 04:59, 01.09.2024, Россия320 |
Международная онлайн школа дизайна и программирования CODDY в июле этого года стала финалистом премии «Наш вклад», и ей был присвоен статус «Партнер национальных проектов России». Этой премии могут быть удостоены лишь проекты, деятельность которых очень важна для повышения качества жизни россиян. |
|
|