Мир стремительно цифровизируется, а Нижегородская область, активно внедряя новые технологии, не отстает от тренда. Но вместе с технологическим прогрессом приходит и новая реальность — . С каждым годом их количество и сложность растут. Киберпреступники становятся все более серьезной проблемой для бизнеса любого размера. Об опасности, которая подстерегает предприятия при переходе на цифровые рельсы, и о том, что с ней делать, рассказал Александр Гаврилов, директор по развитию продукта «Яндекс Магистрали».
Количество кибератак, которые совершаются на российские компании, остается высоким. В 1 полугодии 2024 года аналитики «Солар» 676 тыс. ИБ-событий — то есть попыток нарушить информационную безопасность. Это на 10% больше, чем в том же периоде 2023 года. При этом сегодня киберпреступники мотивированы не только финансовой выгодой, но и целями.
Последние годы хакеры дают понять, что способны на многое — достаточно вспомнить о кибератаках на крупные предприятия в 2023 году. В результате атаки на РЖД в течение суток сервисы железнодорожной службы. Другой пример — утечка большого объема персональных данных в начале июня, когда сразу несколько компаний: среди них «Твое», «Леруа Мерлен», «Буквоед», «Аскона», «Ашан» и Gloria Jeans.
Нижегородская область — регион, который заявляет о готовности стать IT-хабом в России. Поэтому она неизбежно привлечет внимание злоумышленников. Вдобавок, это один из по развитию индустрии разработки ПО — а сейчас число атак на разработчиков отечественного софта и их партнеров: в 2023 году оно увеличилось в 1,5 раза.
Любая кибератака может привести к огромному количеству последствий:
По компании МТС RED, которая провела исследование киберугроз в промышленности, у нижегородских предприятий растет уровень цифровой зрелости. Многие руководители понимают важность информационной безопасности. Однако киберпреступники тоже развиваются, поэтому бизнесу нужно совершенствовать свою защиту.
Амбициозная цель Нижегородской области — стать крупнейшим IT-хабом России, требует конкретных действий. И в области защиты цифровых данных на уровне региона принимаются важные шаги.
Например, компания Positive Technologies договор о сотрудничестве с правительством области. В работе участвует также и . Стороны будут работать над повышением безопасности госорганов.
Министерство цифрового развития и связи запускает проект «На страже безопасности в сети Интернет». По сути это простой ликбез, но практика показывает, что именно незнание основ обращения с данными — самая частая причина их утечки.
Помимо этого Нижегородская область четвертым субъектом России, который запустил программу BI.Zone Bug Bounty: это проверка защищенности внешней инфраструктуры с помощью независимых исследователей. Так называемые «белые хакеры» (они пытаются взломать систему по запросу компании, чтобы выявить уязвимости) оценят состояние сайта Правительства региона.
Однако помимо этого каждой компании Нижегородской области нужно приложить усилия к самостоятельной защите данных и систем. Это важно даже для малого бизнеса, потому что на уровне страны сейчас растет уровень кибератак в сторону МСБ — в 1 полугодии 2024 года их количество на 30% год к году.
Защита от киберугроз подразумевает комплексный подход. Представьте ее как надежный щит, который защищает ваши данные от хакерских атак. Этот щит должен быть многослойным, прочным и постоянно обновляться.
Основные принципы кибербезопасности:
Уровень информационной защиты компании зависит от качества инфраструктуры. Это подразумевает использование современного софта и оборудования, а также прихода к единому стандарту цифровизации. Единообразные системы проще отслеживать на предмет нарушений.
Каких правил бизнесу стоит придерживаться на уровне программ:
Помимо этого бизнесу важно проанализировать ситуацию в своей отрасли и в регионе, чтобы понимать, какие именно угрозы сегодня наиболее актуальны и где нужна усиленная защита. Так, например, по «Солар», под особой угрозой — промышленные компании, энергетические и ИТ. А значительная часть кибератак в целом связана с вредоносным ПО. И как аналитики МТС RED, в промышленности большая часть угроз — это трояны (свыше 60% инцидентов), и они чаще, чем в других отраслях занимаются кражей данных или шпионажем.
Бизнесу будет полезно посещать мероприятия, посвященные защите цифровых систем, или хотя бы знакомиться с выдержками из выступлений экспертов. Например, в августе 2024 года в Нижнем Новгороде круглый стол «Безопасный Интернет: вызовы нового времени и эффективные технологии защиты», где представители крупного бизнеса, общественных организаций и правоохранительных органов обсуждали актуальные вызовы, инструменты и технологии защиты.
Даже самый совершенный, современный и актуальный софт не защитит компанию от киберугроз, если сотрудники нарушают правила информационной безопасности. причина ИБ-инцидентов — человеческий фактор: это и осознанные действия, и случайные ошибки вроде перехода по ссылке в фишинговом письме, которое сотрудник воспринял за «настоящее».
Рекомендации бизнесу для снижения рисков:
Если вы не уверены в своих силах, обратитесь к профессионалам. Существует множество компаний, которые специализируются на кибербезопасности. Они смогут провести аудит вашей системы, дать рекомендации по ее укреплению и помочь вам создать эффективную систему.
Киберугрозы — это не просто страшилки из фильмов, а реальная угроза, которая может нанести серьезный ущерб вашему бизнесу. В 2025 году они будут еще более опасными. Не стоит ждать, пока ваша компания станет жертвой атаки. Проведите аудит вашей системы кибербезопасности, чтобы определить слабые места и устранить их. Внедрите необходимые меры защиты, как укрепляя стены вашей крепости. Обучите сотрудников правилам информационной безопасности, превращая их в бдительных сторожей.
