Домой » Новости » Скоро на платных трассах вместо шлагбаумов будут терминалы

Круговая оборона в области информационной безопасности

Компания Cisco отвечает за информационную безопасность, и каждый год выпускает отчет, который комментирует ведущий специалист  и на этот раз эта честь выпала Стивену Рэнсом-Джонсу.

В этом ежегодном отчете упоминаются все методы маскировки, которые помогают злоумышленникам. С каждым годом таких методов становится больше и они все утончение и более отточенные. Для того чтобы внедрить эти методы необходимо найти слабое место в защите системы. Иногда злоумышленникам помогают и сами пользователи и даже ИТ-службы, конечно делают они это неосознанно.

Для того чтобы избежать этого нужно обеспечить гибкий процесс реагирования на раздражители.

В отчете Cisco по ИБ есть несколько примеров того, как были совершены преступления. Здесь был задействован спам (нежелательные сообщения, которые отправляются не по команде владельца IP-адресов). Такие письма могут содержать фишинговые ссылки. А если имитировать письма от довольно крупной и популярной компании, то можно поразить большое число компьютеров и гигабайты информации на них.

Для того чтобы обеспечить себя онлайн банки в США сделали стандарты более жесткими и запретили анонимные транзакции.  Это отпугнуло нескольких пользователей, поскольку такое решение повлекло за собой необходимость подтверждать простую операцию несколько раз, что также увеличило время, за которое его можно выполнить и заставило отказаться от срочных операций.

Следующий способ это использование браузеров. Когда устанавливаются расширения, то можно подхватить вредоносный код. Эта информация поразила многих пользователей самых новых версий браузеров, так как они считали, что все расширения безопасны. Для того чтобы обеспечить себя онлайн банки в США сделали стандарты более жесткими и запретили анонимные транзакции.  Это отпугнуло нескольких пользователей, поскольку такое решение повлекло за собой необходимость подтверждать простую операцию несколько раз, что также увеличило время, за которое его можно выполнить и заставило отказаться от срочных операций.

Для того чтобы обезопасить свою фирму, каждый начальник хочет заполучить себя в подчинение самого высокопрофессионального специалиста по информационной безопасности. Исходя из этого, появился дефицит в кадрах. Во всем мире насчитывается более миллиона свободных вакансий.

В отчете  Cisco есть результаты исследования под названием Security Capabilities Benchmark, целью которого было выяснить загруженность информационных отделов. В отчете указано, что, несмотря на то, что отделы ИБ перегружены и не всегда успевают обработать весь поток задач и нормативных требований, руководители служб и центров ИБ утверждают, что довольны в механизмах защиты.