Актуальные проблемы корпоративной информационной безопасности: итоги года

Актуальные проблемы корпоративной информационной безопасности: итоги года

Lumension и Ponemon Institute публикуют результаты исследования рисков в сфере обеспечения безопасности рабочих станций на предприятии. Один из главных выводов, которые можно сделать по итогам выполненного анализа, таков: степень уверенности организаций в собственной защищенности уменьшилась в сравнении с предыдущим годом. На самочувствие бизнеса негативно повлияли новые риски в области информационных технологий - к примеру, появление все более совершенных образцов вредоносного программного обеспечения, нацеленного на эксплуатацию уязвимостей в третьесторонних продуктах и веб-приложениях.



Исследование выявило, что многие компании не обеспечены необходимым набором средств защиты, которые должны иметься в арсенале всякой организации, желающей эффективно противодействовать рискам безопасности клиентских ПК. В итоге временные, финансовые и человеческие ресурсы расходуются на борьбу с последствиями атак, в то время как их причины не устраняются.


Согласно данным, приведенным в отчете, 48% компаний были вынуждены увеличить расходы по статьям бюджета, имеющим непосредственное отношение к информационным технологиям; при этом 59% предприятий назвали основной движущей силой повышения затрат вредоносные программы. Все участники исследования при этом заявили, что в настоящее время рабочие станции и личные компьютеры "очень уязвимы" по ряду причин - таких, например, как отсутствие инструментов для реализации политики безопасности.


Хотя одной из основ управления рисками безопасности конечных пользователей и их ПК является контроль приложений, большинство организаций не уделяют этому контуру защиты надлежащего внимания. Треть респондентов вообще призналась, что на работу тех или иных программных продуктов в их сети не налагается абсолютно никаких ограничений, а еще треть сообщила, что политики безопасности для приложений разработаны, но за их соблюдением никто не следит.


Между тем, многие популярные программные продукты продемонстрировали, по данным специалистов, довольно ощутимый рост числа уязвимостей и иных проблем, связанных с защитой информации. Краткий рейтинг (или, правильнее сказать, антирейтинг) имеет следующий вид:


1. Третьесторонние приложения для операционных систем Microsoft (+58%)
2. Продукты Adobe (+54%)
3. Google Docs (+46%)
4. Программное обеспечение Microsoft (+44%)
5. Приложения Oracle (+39%)


55% руководителей отделов информационных технологий назвали в числе  наиболее сложных для себя задач предотвращение установки приложений, а 47% - блокирование их запуска на рабочих станциях. По их словам, это особенно касается продуктов Web 2.0.; почти две трети участников исследования назвали управление такими приложениями "проблематичным".


Любопытные данные приводятся в отчете и относительно того, насколько активно в рамках организаций внедряются различные технологии обеспечения безопасности. Вот некоторые примеры:


- технологии поиска и оценивания уязвимостей в программном обеспечении считают эффективными 70% респондентов, но использует их только 51% участников;
- белые списки приложений: считают эффективными - 44%, используют - 29%;
- контроль устройств: считают эффективным - 57%, используют - 26%;
- комплексные платформы для обеспечения безопасности рабочих станций: считают эффективными - 61%, используют - 40%.


Кроме того, аналитики уделили внимание и вредоносному программному обеспечению. Вот что им удалось обнаружить:


- 43% респондентов заявили, что в 2010 году резко выросли и количество, и качество компьютерных вирусов;
- ЛВС 98% участников исследования подвергались нападению со стороны тех или иных образцов вредоносного программного обеспечения;
- 35% опрошенных рассказали, что в пределах их внутренних сетей за месяц отмечалось до 50 инцидентов, связанных с ВПО.


В конечном счете основными источниками рисков в 2010 году оказались сотрудники, работающие удаленно (50%), уязвимости в программном обеспечении (48%), проблемы внедрения третьесторонних приложений в пределах ЛВС предприятия (39%). В качестве основных угроз будущего года участники исследования назвали кибератаки и вредоносные программы (61%), деятельность инсайдеров (50%), а также риски, связанные с развитием "облачных" технологий (49%).


При подготовке своего годового отчета аналитики Lumension и Ponemon Institute опросили более 780 специалистов в области информационных технологий и защиты данных, работающих на предприятиях ключевых отраслей экономики США.


PRWeb

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Data Fusion 2025: микс из цифры, ИИ и постмодернизма

У ступенек модного кластера «Ломоносов» лежат вповалку брошенные самокаты прокатных контор, на входе организован строгий досмотр, а в залах «Молекула», «Атом» и «Физика» кресла заняли айтишники, чиновники, гости из Китая и философ Дугин.

Конференция Data Fusion 2025, прошедшая 16–17 апреля в московском технологическом кластере «Ломоносов», собрала экспертов из ИТ-индустрии, государственного сектора, науки и бизнеса. Среди участников — представители ВТБ, ИТ-холдинга Т1, МФТИ, Ростелекома, Альфа-Банка, X5 Group и Минцифры.

Министр цифрового развития России Максут Шадаев на ключевой сессии «Разговор с министром» обозначает приоритетные метрики, по которым Минцифры видит эффективность своей работы:

  • Рост доли пользователей, которые выбирают цифровые каналы получения госуслуг.
  • Индексы удовлетворённости граждан как электронными, так и офлайн-сервисами.

Если людям будет удобнее обращаться в МФЦ, чем на «Госуслуги», — значит, говорит министр, Минцифры нужно работать лучше. Шадаев также обратил внимание на разрыв в цифровой зрелости как среди регионов, так и между ведомствами.

«Есть те, кто умеет “выбивать деньги" на цифру — у них грамотная команда, подходы, экспертиза и цифровая трансформация. А есть те, кто стоит на месте, — отметил он. — Сокращение этого разрыва — одна из ключевых задач Минцифры».

В числе приоритетов министерства — борьба с кибермошенничеством, обозначенная указом президента  о национальных целях развития. По нему «создание экономики данных и снижение процента мошенничества» — теперь задокументированная ответственность Минцифры. 

Уже сейчас работает единая платформа для проверки сим-карт, оформленных на гражданина, а следующим шагом станет внедрение централизованного механизма управления пользовательскими согласиями на обработку данных.

В планах также есть подача онлайн-заявлений о цифровых преступлениях с моментальной реакцией инфраструктуры (включая блокировку счетов), а также признание использования ИИ как отягчающего обстоятельства в таких правонарушениях.

Среди стратегических направлений — развитие онлайн-сервисов, импортонезависимость, внедрение отечественных решений в критическую инфраструктуру.

Со сцены зала «Молекула», Шадаев также в полуироничном ключе заметил, что «искусственный интеллект точно может заменить половину чиновников». Эта фраза вызвала в зале одобрительный смех и аплодисменты.

Мы не копируем, а переосмысляем

В России создаются не копии западных решений, а принципиально новые подходы, говорил на полях конференции генеральный директор ИТ-холдинга Т1 Алексей Фетисов. Он привёл в пример крупнейшие финтех-системы, построенные в России на микросервисной архитектуре и open source-инструментах, в обход громоздких западных платформ.

Фетисов также рассказал о масштабном внутреннем внедрении языковых моделей: 1700 разработчиков холдинга уже используют собственную ИИ-модель с открытым кодом, обученную на внутренних данных. По его словам, она позволяет автоматизировать рутинные процессы, включая покрытие автотестами и генерацию кода, а также кратно повышает эффективность разработки.

В числе клиентских кейсов — внедрение системы отслеживания изменений в нормативной документации на базе больших языковых моделей: при изменении одного регламента система автоматически анализирует связи с другими и предлагает корректировки.

Также Фетисов подчеркнул необходимость создания шаблонов и архитектурных стандартов для совместимости решений от разных вендоров. В рамках ассоциаций и совместных проектов с НЦК ИСУ и Банком России холдинг Т1 участвует в разработке таких решений — с опорой на реальную практику и открытые API.

ИИ для логистики ВТБ: пилот от Т1

На конференции также был представлен пилот от холдинга Т1 для банка ВТБ — «Оптимизатор. Маршруты», единое ИИ-решение для управления логистикой выездных менеджеров. Оно учитывает навыки сотрудников, способы передвижения, распределяет маршруты по приоритетам и снижает зависимость от сторонних геосервисов. ВТБ планирует внедрить систему до конца I квартала 2026 года​.

Постмодернизм и деньги

За два дня конференции прошло 70 сессий в семи треках, включая практики внедрения ИИ, вопросы регулирования экономики данных, перспективы импортонезависимости и кейсы использования машинного обучения. На одну из сессий к участию в дискуссии на тему ИИ в эпоху постмодернизма был приглашен и философ Александр Дугин.

Еще в рамках конференции прошли соревнования по машинному обучению Data Fusion Contest с призовым фондом 3 млн рублей, а также вручение премий Data Fusion Awards за лучшие проекты в области ИИ и анализа данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru