Малый бизнес готов к катастрофам

Малый бизнес готов к катастрофам

Корпорация Symantec опубликовала результаты собственного опроса о готовности к авариям и стихийным бедствиям среди малых и средних компаний - 2012 SMB Disaster Preparedness Survey. Согласно исследованию готовность к авариям тесно взаимосвязана с внедрением на предприятиях СМБ-сектора технологий виртуализации, облачных и мобильных технологий.

Исследование также продемонстрировало, насколько заинтересованы небольшие компании во внедрении этих технологий, зачастую преследуя цель повышения катастрофоустойчивости, а также насколько эффективны оказались для них эти технологии.

"Сегодня предприятия СМБ-сектора находятся в уникальном положении и готовы внедрять новые технологии, которые не только обеспечивают конкурентное преимущество, но и позволяют им быстрее осуществлять процедуры восстановления после аварий, защищая при этом критически важную информацию, – говорит Стив Куллен (Steve Cullen), старший вице-президент по глобальному маркетингу продукции для малого и среднего бизнеса и .Cloud в Symantec. – Небольшие предприятия не могут позволить себе продолжительных простоев, поэтому возможность оперативного восстановления работы после аварийной ситуации является для них весьма актуальной. Такие технологии как виртуализация, облачные и мобильные технологии в сочетании с продуманным планом действий и комплексными решениями для обеспечения безопасности и защиты данных обеспечивают малому и среднему бизнесу более высокую готовность к возможным стихийным бедствиям, таким как наводнения или пожары, а также позволяют быстрее восстанавливать работу пользователей после утери или кражи мобильных устройств или ноутбуков".

Основные результаты исследования:

  • Виртуализация, облачные и мобильные технологии становятся все более популярными среди предприятий малого и среднего бизнеса: Воспользоваться современными технологиями стремятся не только крупные корпорации, но и значительное число компаний малого и среднего бизнеса, которые также занимаются внедрением инноваций. Более трети этих компаний (35%) сегодня используют в своем бизнесе мобильные устройства. Технологии виртуализации также применяются предприятиями СМБ-сектора – 34% компаний в настоящее время либо внедряют, либо уже используют технологии серверной виртуализации. Еще большей популярностью пользуются облачные вычисления: около 40% опрошенных компаний работают с публичными облачными сервисами, и примерно такое же количество (43%) используют частные облака;
  • Повышение уровня готовности к авариям и стихийным бедствиям имеет большое значение для небольших предприятий: В ряде случаев стремление повысить готовность ИТ-инфраструктуры к катастрофам сыграло важную роль при принятии решения о внедрении этих новых технологий. Около 37% опрошенных из числа внедривших частную облачную инфраструктуру отметили, что на принятие решения повлияло повышение уровня готовности к аварийному восстановлению. Аналогичными соображениями руководствовались около 34% опрошенных из числа внедривших публичные облака и технологии серверной виртуализации. То же самое относится и к мобильным технологиям: повышение готовности к катастрофам повлияло на принятие решения у 36% опрошенных;
  • Компании-новаторы, первыми внедрившие новые технологии, получают преимущества более высокой готовности к аварийному восстановлению: Целенаправленно или нет, реализация этих инициатив позволила повысить готовность к авариям для большинства опрошенных, особенно среди компаний, внедривших технологии серверной виртуализации: 71% из них отметили, что с виртуализацией повысился их уровень готовности к различным авариям. То же самое касается и предприятий, внедривших частные и публичные облачные инфраструктуры: соответственно 43% и 41% из них отметили повышение катастрофоустойчивости своей ИТ-инфраструктуры. Среди компаний, внедривших мобильные технологии, 36% отметили увеличение уровня готовности к стихийным бедствиям.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Solar 4RAYS подготовили рекомендации на каникулы

Эксперты центра Solar 4RAYS подготовили рекомендации для киберзащитников компаний, которые помогут наладить инфраструктуру так, чтобы можно было беззаботно встретить новый год.

Как напоминают эксперты, новогодние праздники редко обходятся без инцидентов. Злоумышленники пользуются тем, что ИБ-подразделения уходят на каникулы или переходят на удаленный режим работы.

В результате ИБ-специалисты не всегда могут оперативно распознать признаки инцидента и вовремя отреагировать на него, а злоумышленники почти беспрепятственно проникают в инфраструктуры компаний.

Начать эксперты Solar 4RAYS рекомендуют с инвентаризации. Необходимо убедиться, что известны все сегменты сети и активы, которые там находятся. Очень часто злоумышленники атакуют через уязвимые узлы, которые не контролируют ИТ и ИБ-службы, и их обслуживанием занимаются какие-то другие подразделения.

Полезно также будет просканировать пул публичных адресов компании. Это позволит понять и оценить, как ИТ-инфраструктура выглядит с точки зрения потенциальных злоумышленников и определить потенциально уязвимые компоненты. Часть сервисов и приложений на период каникул лучше вообще сделать недоступными из публичного интернета.

Другой важной мерой является создание резервных копий наиболее важных систем. Это позволит восстановить их работоспособность, если ситуация будет развиваться по самому неблагоприятному сценарию.

При этом хранить резервные копии нужно таким образом, чтобы до них не добрались злоумышленники. Для доступа к ним лучше использовать отдельные учетные записи с минимально необходимым набором привилегий, а лучше хранить резервные копии в том сегменте сети, который изолирован от основного.

Необходимо также установить патчи для всех ключевых приложений, прежде всего для публично доступных сервисов. Причем эту задачу надо решать заранее, не откладывая ее на последний рабочий день перед каникулами.

Другой важной мерой является ревизия и смена паролей. Необходимо найти и удалить неиспользуемые учетные записи, сменить пароли администраторов и удаленных пользователей, установить многофакторную аутентификацию для них. Учетные записи подрядчиков нужно отключить на время каникул.

Полезным будет также аудит парольных политик, что позволит исключить «слабые» пароли, которые очень часто используют злоумышленники для атак. Также нужно убедиться в том, что никакие критичные пароли не хранятся в открытом виде на различных ресурсах. 

Полезной мерой будет проверка компрометации инфраструктуры, хотя бы на базовом уровне. Сюда входят срабатывания средств защиты, появление подозрительных файлов, запуск системных служб, появление новых пользователей, установка нового ПО. Также необходима проверка системных журналов на предмет сомнительных аутентификаций, сетевых соединений и всплесков объемов передачи трафика. Эти меры нужно повторить и сразу после каникул, чтобы убедиться в том, что в инфраструктуру компании никто не проник.

В компании также должны быть назначены ответственные за реагирование на инциденты. Необходимы пошаговые инструкции для каждого из участников команды, которые бы описывали первоочередные меры реагирования. Причем ответственные лица должны быть доступны в режиме 24/7. Данную функцию можно делегировать внешнему поставщику услуг.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru