Причина большинства инцидентов — банальный айтишный бардак

Такой вывод на основании опыта и наблюдений за инцидентами в течение последнего года сделал вице-президент, директор по информационной безопасности VK Алексей Волков.

«Все инциденты, произошедшие за последний год, были достаточно длительными во времени, — отметил он, выступая на PHDays 12. — С момента проникновения в инфраструктуру до момента выполнения вредоносных действий проходило очень долгое время — 4-5 месяцев, а то и больше. Мне известные случаи, когда по полтора года сидели в инфраструктуре и наблюдали. Самое главное, что причиной подавляющего числа инцидентов было не использование серьёзных инструментов, супертехник и тактик. Причина большинства инцидентов — это банальный айтишный бардак, я это называю так. То есть антивирус есть, но не обновляется. Не ставятся патчи на операционные системы. Админки торчат наружу. Никакого управления доступом в помине нет».

По мнению Волкова, когда спрашивают, что нужно делать прямо сейчас для обеспечения информационной безопасности, то ответ очень прост: «засучите рукава и наведите порядок в базе, приоритезируйте свои мероприятия».

Эксперт также рассказал, что за прошедшее время компанией было отражено порядка 6,5 млн кибератак на сотрудников, на инфраструктуру и на клиентов. Было предотвращено около 300 внутренних инцидентов, которые могли бы привести к серьёзным последствиям.

19 мая, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

28.09.2023
Искусственный интеллект в России на 90% — это бутафория
28.09.2023
«Понятно, что когда у тебя чужой код, в нём могут быть закладки»
28.09.2023
У платформы «Гостех» появится центр реагирования и мониторинга кибератак
28.09.2023
ИИ способен решить все проблемы и даже понять эмоции банковских клиентов
28.09.2023
Система бронирования и регистрации пассажиров Leonardo подверглась DDoS-атаке
27.09.2023
В правительстве разработали меры борьбы с нехваткой вычислительных мощностей для развития ИИ
27.09.2023
«Мы признаём, что работа в России несовместима со стратегией Binance»
27.09.2023
Кабмин подготовит новую Национальную стратегию в сфере инновационных технологий
27.09.2023
NCSC активно вовлекает компании в проведение учений по реагированию на ИБ-инциденты
27.09.2023
Искусственный интеллект: во благо и во вред

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных