29 июня 2020

Внедрение облачных технологий как способ обеспечения безопасности IT-инфраструктуры промышленных и транспортных предприятий

 Массовый переход сотрудников предприятий на удаленную работу и рост использования IT-сервисов и решений привели к всплеску количества угроз для инфраструктуры компаний. По данным Positive Technologies, 85% сетей не обеспечивают должный уровень защиты от внешнего проникновения.  

 Основная причина заключается в увеличении количества «дыр» в безопасности IT-инфраструктуры. Переход на удаленную работу во многих компаниях осуществлялся спонтанно и без должной подготовки. А главная цель руководства состояла в сохранении эффективности работы без должного учета возросшего уровня угроз. Но ситуация изменилась. Ведь внедрить и контролировать меры безопасности в офисном или производственном помещении гораздо проще, чем при работе с удаленными сотрудниками, многие из которых используют домашние компьютеры с простейшим, скачанным в Интернете, программным обеспечением. 

 Самые уязвимые отрасли на сегодняшний день – это промышленность, здравоохранение, транспорт, финансы и образование. В данных отраслях, как правило, присутствует большой объем персональных данных и денежных средств, которые могут стать объектами атаки для хакеров. По прогнозам Всемирного экономического форума, сумма убытков для предприятий от кибератак в 2022 году вырастет до $8 трлн. 

Главная задача для IT-лидеров таких компаний – своевременное обнаружение и ликвидация угроз безопасности до того, как они перерастут в полномасштабную проблему. 

Рассмотрим 4 актуальные угрозы информационной безопасности для предприятий 

1) Почтовые рассылки. Используют для атаки человеческий фактор: любопытство, страх, зависть, желание заработать. С помощью фишинга мошенники обманным путем выманивают у сотрудников компаний логины и пароли, а затем проникают в корпоративные сети. 

2) Вирусы-шифровальщики. Вредоносное ПО проникает в систему предприятия и зашифровывает важные файлы и документы таким образом, чтобы сотрудники и руководство компании не могло воспользоваться ими. После этого мошенники требуют выкуп за расшифровку. 

3) Скрытый майнинг. С помощью данного способа преступники используют вычислительные мощности компьютера для майнинга (добычи) криптовалюты. Майнинг производится в автоматическом режиме, незаметном для конечного пользователя. 

 4) Инсайдерские угрозы. Классический тип угроз, исходящий от сотрудников, подрядчиков и партнеров компании, которые владеют информацией об используемой системе безопасности. 

Переход на облачные технологии как действенная мера по обеспечению безопасности работы промышленных и транспортных предприятий 

 Переход сотрудников на удаленную работу и общий рост использования IT-сервисов после ухода многих компаний в онлайн требует пересмотра подхода к обеспечению информационной безопасности. Одним из наиболее эффективных решений является миграция IT-инфраструктуры компаний в облако. Это позволяет не только обеспечить всем сотрудникам удобный удаленный доступ к работе, но и защитить хранимые и передаваемые данные.

 Ранее для защиты от угроз предприятия должны были покупать дорогостоящее оборудование, нанимать штат сотрудников для отдела безопасности, платить лицензии за средства защиты и т.д. Использование же облачных технологий делает возможным подключение любых опций буквально по звонку или запросу. Подобная легкость внедрения и масштабирования делает облачные сервисы максимально популярными и доступными. 

По данным IDC, рынок облачных технологий растет на 20-25% ежегодно, только за март 2020 года спрос на облачные решения на платформе «МегаФон Облако» вырос в 5 раз. Подобные сервисы оказались в числе самых популярных у бизнеса, благодаря быстрому развертыванию инфраструктуры в онлайне и сокращению издержек при переводе сотрудников на удаленку. 

Где получить опыт в области внедрения облачных технологий?

 Специально для руководителей промышленных и транспортных компаний из России и СНГ 30-го июня 2020 года SmartGoPro при партнерстве с МегаФон проведут конференцию-интенсив CLOUD&SECURITY Industry Day. Мероприятие пройдет в онлайн-формате и соберет ведущих специалистов в области внедрения облачной инфраструктуры и кибербезопасности. Участники онлайн-интенсива получат реальный практический опыт в области внедрения облачных технологий и смогут построить успешную и безопасную стратегию перехода к облачным сервисам. Участие в конференции-интенсиве CLOUD&SECURITY Industry Day для IT-лидеров промышленных и транспортных компаний БЕСПЛАТНОЕ. 

Предварительная регистрация обязательная. ЗАРЕГИСТРИРОВАТЬСЯ можно по ссылке:

Актуальные новости и аналитика в сфере цифровизации