Причина большинства инцидентов — банальный айтишный бардак

Такой вывод на основании опыта и наблюдений за инцидентами в течение последнего года сделал вице-президент, директор по информационной безопасности VK Алексей Волков.

«Все инциденты, произошедшие за последний год, были достаточно длительными во времени, — отметил он, выступая на PHDays 12. — С момента проникновения в инфраструктуру до момента выполнения вредоносных действий проходило очень долгое время — 4-5 месяцев, а то и больше. Мне известные случаи, когда по полтора года сидели в инфраструктуре и наблюдали. Самое главное, что причиной подавляющего числа инцидентов было не использование серьёзных инструментов, супертехник и тактик. Причина большинства инцидентов — это банальный айтишный бардак, я это называю так. То есть антивирус есть, но не обновляется. Не ставятся патчи на операционные системы. Админки торчат наружу. Никакого управления доступом в помине нет».

По мнению Волкова, когда спрашивают, что нужно делать прямо сейчас для обеспечения информационной безопасности, то ответ очень прост: «засучите рукава и наведите порядок в базе, приоритезируйте свои мероприятия».

Эксперт также рассказал, что за прошедшее время компанией было отражено порядка 6,5 млн кибератак на сотрудников, на инфраструктуру и на клиентов. Было предотвращено около 300 внутренних инцидентов, которые могли бы привести к серьёзным последствиям.

19 мая, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

04.09.2025
Швейцария показала свою «нейтральную» языковую модель
03.09.2025
В Госдуме заявили об интересе «людей в костюмах» к FaceTime
03.09.2025
TenChat внедряет сертификацию ИТ-специалистов на базе платформы РОКИС
03.09.2025
«Образовательный сектор — настоящий кладезь конфиденциальной информации»
03.09.2025
В китайском интернете ввели обязательную маркировку ИИ-контента
03.09.2025
За большинством эксплойтов уязвимостей стоят госхакеры
03.09.2025
Клиенты банков претерпевают от нашествия «помогаторов»
03.09.2025
Утечка данных TransUnion затронула 4,5 млн клиентов в США
02.09.2025
В России вступили в силу антифрод-поправки от «связистов»
02.09.2025
«Звёздные врата» откроются и над Индией. OpenAI строит ЦОД в Азии

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных