Причина большинства инцидентов — банальный айтишный бардак

Такой вывод на основании опыта и наблюдений за инцидентами в течение последнего года сделал вице-президент, директор по информационной безопасности VK Алексей Волков.

«Все инциденты, произошедшие за последний год, были достаточно длительными во времени, — отметил он, выступая на PHDays 12. — С момента проникновения в инфраструктуру до момента выполнения вредоносных действий проходило очень долгое время — 4-5 месяцев, а то и больше. Мне известные случаи, когда по полтора года сидели в инфраструктуре и наблюдали. Самое главное, что причиной подавляющего числа инцидентов было не использование серьёзных инструментов, супертехник и тактик. Причина большинства инцидентов — это банальный айтишный бардак, я это называю так. То есть антивирус есть, но не обновляется. Не ставятся патчи на операционные системы. Админки торчат наружу. Никакого управления доступом в помине нет».

По мнению Волкова, когда спрашивают, что нужно делать прямо сейчас для обеспечения информационной безопасности, то ответ очень прост: «засучите рукава и наведите порядок в базе, приоритезируйте свои мероприятия».

Эксперт также рассказал, что за прошедшее время компанией было отражено порядка 6,5 млн кибератак на сотрудников, на инфраструктуру и на клиентов. Было предотвращено около 300 внутренних инцидентов, которые могли бы привести к серьёзным последствиям.

19 мая, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

18.07.2025
Половина SolidSoft перешла под крышу «Яндекса»
18.07.2025
В США арестовали китайского хакера, обвиняемого в краже результатов исследований COVID-19
18.07.2025
Wildberries превращается в целую ягодную экосистему
18.07.2025
«Макс» готовит Марка к уходу с российского рынка?
18.07.2025
NCSC призывает предприятия перейти на Windows 11, чтобы избежать киберугроз
18.07.2025
В Госдуме предложили ввести обязательную верификацию ПДн в кредитных заявках
17.07.2025
Банковский ID как гарант обеспечения безопасности интернет-соединений
17.07.2025
«Важным шагом государства стало бы применение новой цифровой валюты в госзакупках»
17.07.2025
«Историки» и «социологи» борются с айтишниками за внимание робота
17.07.2025
Исследователи Forescout советуют готовиться к эпохе «вайб-хакинга»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных