Основные угрозы для безопасности корпоративных сетей в 2009 году
Под этим названием на сайте perimeterusa.com опубликована пространная статья главного специалиста по безопасности компьютерных сетей компании Perimeter eSecurity Кевина Принца. Предлагаем некоторые, наиболее интересные, на наш взгляд, тезисы его прогноза.
Перечень угроз для 2009 года отличается от списка-2008. Это связано с экономическим кризисом. Возникают новые угрозы.
Злонамеренные инсайдеры – возрастающая угроза. Такая угроза существует всегда. Но в связи с массовыми увольнениями на многих предприятиях, в том числе и среди персонала, допущенного к корпоративным базам данных, риск резко возрастает. Различные исследования подтверждают, что лишь небольшой процент кражи данных со стороны персонала получает огласку. Так компании «заботятся» о своем имидже.
Зараженные софты – постоянная угроза. Особую опасность представляют веб-сайты, содержащие зараженные программы. Заход на такие сайты чреват инфицированием компьютерных сетей компании.
Уязвимости в информзащите – слабеющая угроза. Корпорация Microsoft предлагает довольно надежные защитные продукты. Организации полагаются на Microsoft SUS (бесплатный инструмент, позволяющий централизованно управлять исправлениями и прочими программами коррекции для операционной системы на клиентских компьютерах и серверах Windows). Проблема в том, что SUS годится только для Microsoft, другие же операционные системы остаются слабо защищенными.
Социальные сети – возрастающая угроза. В ближайшие 10 лет изощренное использование социальных сетей для преодоления информзащиты будет одной из главных опасностей для компаний и индивидуальных пользователей Интернета. Наиболее известный способ мошенников – под разными вымышленными предлогами получить пароли и коды.
Разгильдяи среди персонала – возрастающая угроза. В условиях рецессии компании стремятся обходиться меньшим числом работников. Рост нагрузки на персонал увеличивает риск, что что-то будет не доделано или не сделано вообще: системы защиты не обновляются, пароли не заменяются, проверки не проводятся….
Сокращение расходов на безопасность – возрастающая угроза. Планы на совершенствование и модернизацию средств информационной защиты, на внедрение новых, более безопасных технологий откладываются на неопределенный срок. Как результат – рост рисков.
Внеофисные сотрудники – постоянная угроза. Речь идет о работниках, чье рабочее место – вне офиса компании, может быть, дома. К такой форме работы прибегают все чаще для экономии средств (аренда помещения, транспорт и пр.). Риски очевидны, поскольку компания не контролирует компьютерную технику, используемую внеофисным работником, не способна своевременно реагировать на возникающие с компьютером проблемы, а главное – надежно защитить коммуникации от несанкционированного вторжения. Не говоря уже о том, что возрастает риск кражи компьютеров, порчи файлов и т.п.
Нестабильность провайдеров – резко возрастающая угроза. Кризис вынуждает многих провайдеров уходить из бизнеса, в их числе - надежные, проверенные годами сотрудничества партнеры.
|
вернуться назад
