Алексей Кузовкин перечислил основные методы предотвращения киберугроз

Цели, с которыми киберпреступники нападают на бизнес, и существующие способы предотвращения киберугроз перечислил Алексей Викторович Кузовкин, гендиректор компании «Инфософт», экс-председатель совета директоров группы компаний «Армада».

Как отметил эксперт, злоумышленники нападают в сети на бизнес с целью получения материальной выгоды или конфиденциальной информации, нанесения репутационного вреда компании, наказания владельца бизнеса за увольнение или по причине конфликта и т.д. Чтобы защитить бизнес и снизить киберриски, важно организовать комплексный подход с помощью двух аспектов – безопасности и кибергигиены.

Безопасность предусматривает мероприятия по защите от несанкционированного доступа, предотвращению кибератак и других угроз, обеспечению конфиденциальности и целостности данных. Безопасность компьютерных систем можно обеспечить, если использовать мониторинг, обновление ПО и установку антивирусов, аутентификацию, авторизацию, шифрование данных.

Кибергигиена – это набор правил и методов, которым обучают персонал для предотвращения киберугроз. В их числе – игнорирование подозрительных электронных писем, отказ от общедоступных Wi-Fi-сетей, установка сложных паролей, состоящих из букв, цифр и символов.

Одной из форм кибератак являются BEC-атаки (Business Email Compromise). Киберпреступники, пытаясь заставить жертву раскрыть конфиденциальную информацию или выполнить финансовую операцию, перехватывают реальные электронные письмами или используют поддельную электронную почту. Они запрашивают от имени высокопоставленных лиц или руководителей компании важные документы, информацию о финансах, требуют перевода денежных средств на поддельные банковские счета.

Защититься от BEC-атак можно с помощью установки антивирусного и антиспамового ПО, проверки и подтверждения запросов на финансовые операции, мониторинга необычных операций, двухфакторной аутентификации, обучения сотрудников правилам безопасности.

Обеспечить безопасность оборудования и сети можно, используя межсетевые экраны (firewalls), виртуальные частные сети (VPN), маршрутизаторы с функциями NAT, IDS/IPS. Безопасность сетевых соединений достигается путем использования протоколов шифрования, таких как SSL/TLS, SSH, IPsec. Исключить уязвимости и иные угрозы безопасности реально, если использовать правильную настройку и обновлять ПО на сетевом оборудовании. Поставить заслон несанкционированному доступу поможет использование аутентификации и авторизации на сетевых устройствах и компьютерах.