ИТ-подразделения обращаются к отсорсингу сервисов, чтобы решить проблемы в области безопасности

ИТ-менеджеры осваивают аутсорсинг услуг безопасности

Компания Symantec опубликовала результаты очередного отчета об использовании предприятиями аутсорсинга услуг в области безопасности (2009 Managed Security in the Enterprise Report). Исследование показало, что за последние два года значительно усилились риски и интенсивность реальных атак, и ожидается, что в последующие два года эта тенденция сохранится.

Почти все опрошенные организации (98%) понесли ощутимые потери от этого. Это усиление риска и интенсивности атак совпало со временем, когда ИТ-службы испытывают трудности ввиду дефицита бюджетов, усиления давления со стороны регулирующих органов и кадровых неурядиц. В результате, напрмер, большинство предприятий США (61%) переходит к освоению внешних услуг безопасности. Исследование основано на опросе 1000 ИТ-менеджеров в США и европейских странах, проведенном в январе 2009 года. 


«Руководство ИТ-служб крупных предприятий оказалось между молотом и наковальней, — говорит вице-президент Symantec по управляемым услугам Грант Гейер (Grant Geyer). — Проблема кибербезопасности становится все острее, тем не менее, организации сталкиваются с трудностями при ее решении. Управляемые услуги безопасности создают возможность для многих организаций восполнить пробел и гарантировать защищенность своей информации и своих активов». 


Киберугрозы и атаки усиливаются, а потери растут
Киберугрозы усиливаются быстрыми темпами. Почти половина предприятий США (46%) сообщили, что за последние два года интенсивность киберугроз в какой-то мере или значительно усилилась, и ожидают дальнейшего некоторого/значительного усиления в ближайшие два года. За двухлетний период 88% опрошенных стали жертвами кибератак, а 31% регулярно испытывают такие атаки, причем 10% подвергаются крупным и очень крупным атакам. 


В ответ на просьбу расположить различные риски в порядке их значимости для организации подавляющее большинство респондентов поставили кибератаки на первое или второе места (таких оказалось вдвое больше, чем тех, кто считает наиболее опасными природные катастрофы и традиционные преступления, и вчетверо больше, чем тех, кто ставит на первое место терроризм). 
Не удивительно, что эти атаки приводят к значительным потерям. Почти все (98%) понесли те или иные потери, причем на 46% предприятий имели место простои, на 31% - кража персональной информации о клиентах или сотрудниках, а у 25% произошла утечка корпоративных данных.


Предприятиям стало труднее обеспечивать безопасность: остро стоит проблема дефицита кадров
Половина опрошенных (49%) сообщают, что им стало в какой-то мере/значительно труднее обеспечивать ИТ-безопасность. Респонденты приводят ряд факторов, включая рост интенсивности угроз, нехватку квалифицированного персонала, усиление нормативных требований и недостаточные бюджеты. 

 

Особенно остро стоит проблема дефицита кадров. Две из каждых пяти организаций сообщили, что их штат в какой-то мере/значительно недоукомплектован, главным образом по причине трудности поиска квалифицированных специалистов, а также ввиду сокращений и недостатка средств в текущей экономической ситуации. Проблему усугубляет и то, что кругозор имеющихся кадров слишком узок, а лучших специалистов удержать трудно. 


Аутсорсинг услуг безопасности – решение для многих
Раз проблема выходит за рамки возможностей ИТ-подразделений обеспечить безопасность собственными силами все более и более сложно. Не удивительно, что многие (61%) из опрошенных, чтобы восполнить пробел, обращаются к внешним услугам по безопасности. В числе причин, называемых ИТ-менеджерами, фигурируют возможность обеспечить круглосуточное покрытие, более низкие общие затраты, доступ к высококвалифицированным специалистам по безопасности и расширенные возможности по снижению рисков для безопасности. 
Об исследовании Symantec по использованию управляемых услуг в области безопасности на предприятиях 
Отчет Symantec об использовании предприятиями аутсорсинга услуг в области безопасности (2009 Managed Security in the Enterprise Report) стал результатом опроса, проведенного в январе 2009 года аналитической фирмой Applied Research. В опросе приняли участие 1000 специалистов по ИТ и безопасности из средних и крупных предприятий, а также из крупных государственных учреждений, расположенных в США и европейских странах (Германия, Великобритания, Франция, Италия и Испания). 


«Споры о том, сможет ли аутсорсинг ИТ всерьез стать альтернативой собственной службе эксплуатации ИТ или частично подменить собой ее функции, ведутся достаточно давно, — говорит руководитель группы технических консультантов Symantec в России и странах СНГ Кирилл Керценбаум. — Сначала перенесения части задач ИТ во вне казалось приемлемым только для небольших компаний, сейчас мы видим тенденции что и многие крупные компании готовы и идут на это. Однако вопросы Информационной безопасности всегда стояли несколько особняком, ведь доверить свою безопасность “чужим” специалистам довольно рискованно, однако и это в последнее время стало меняться с приходом понимания, что лучше профессиональная защита в виде аусорсинга, нежели непрофессиональная собственными силами. Исследование Symantec показывает что мировой финансовый кризис, только усугубивший ухудшающуюся ситуацию с количеством и качеством всевозможных атак, еще сильнее подталкивают компании к привлечению внешних компаний для обеспечения должного уровня сервисов ИБ».  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти 40% преступлений в России совершается с использованием ИТ

Как сообщило МВД России в отчете по итогам 11 месяцев 2024 года, направленном в Совет Федерации, доля преступлений, совершенных с использованием информационных технологий, составила около 40%. При этом почти половина из них — это тяжкие и особо тяжкие преступления.

Основная масса таких правонарушений связана с кражами, мошенничеством, а также незаконным оборотом наркотиков.

Всего, согласно документу, оказавшемуся в распоряжении «Известий», за 11 месяцев 2024 года было зарегистрировано почти 703 тысячи преступлений, совершенных с использованием информационных технологий.

Это составляет около 40% от общего числа преступлений, что на 5 процентных пунктов больше по сравнению с аналогичным периодом 2023 года.

«Почти половина таких преступлений (48,1%) относятся к категории тяжких и особо тяжких. Четыре из пяти преступлений совершаются с использованием интернета, а почти половина — с применением мобильной связи», — говорится в документе, подготовленном МВД.

Там же уточняется, что почти две трети (63,7%) таких преступлений связаны с кражами и мошенничеством, а 12,1% — с незаконным производством, сбытом или пересылкой наркотиков.

 

Расследование подобных преступлений сталкивается с серьезными трудностями. Большинство преступников установить не получается, поэтому они избегают ответственности. Сложности при раскрытии таких дел связаны с использованием злоумышленниками методов маскировки, таких как многократная смена сим-карт и применение криптовалют.

Дополнительной преградой служат несовершенные законодательные нормы — в частности, отсутствие механизмов оперативного обмена информацией между правоохранительными органами, банками и операторами связи. До суда доходит не более 15% уголовных дел.

«Основной проблемой организации обмена информацией в электронном виде с кредитно-финансовыми учреждениями является отсутствие законодательных норм, обязывающих предоставлять данные по запросам МВД в электронном формате и в короткие сроки», — отметили в министерстве в ответ на запрос первого заместителя председателя Комитета по конституционному законодательству Совета Федерации Артема Шейкина.

Как сообщили в МВД, ведомство уже заключило соглашения об информационном взаимодействии с двумя мобильными операторами и семью банками. Эти соглашения предполагают предоставление необходимых сведений в течение суток.

Артем Шейкин предложил создать отраслевой центр для организаций информационно-телекоммуникационной сферы, аналогичный подведомственному Банку России ФинЦЕРТ. По словам представителя пресс-службы Центрального банка, регулятор и МВД уже обмениваются данными о мошеннических операциях практически в режиме реального времени.

«Важно активно внедрять автоматизированные системы мониторинга и анализа подозрительных действий в сети. Одной из ключевых мер должна стать популяризация кибербезопасности среди населения. Только так можно обеспечить безопасность граждан и доверие к цифровым технологиям», — заявил Артем Шейкин в комментарии для «Известий». Сенатор также предложил создать единую платформу для противодействия мошенничеству, которая будет аккумулировать данные из систем «Антифрод» и «Антифишинг». «Через эту платформу банки смогут передавать информацию о фактах мошенничества операторам связи, которые, в свою очередь, будут определять маршруты звонков», — пояснил он.

Управляющий партнер юридической компании «Протектор» и член Ассоциации юристов России Игорь Вахромов отметил, что в большинстве случаев преступников удается найти при наличии непосредственного контакта с жертвами, например при передаче денег через курьера или оформлении имущества.

Однако органы внутренних дел нередко отказываются возбуждать дела по заявлениям граждан, если пострадавшие сами добровольно перевели деньги или передали имущество.

Вице-президент Ассоциации юристов по регистрации, ликвидации, банкротству и судебному представительству Владимир Кузнецов обратил внимание на то, что злоумышленники часто действуют дистанционно, находясь в других регионах или даже за границей. Тем не менее в ряде случаев их удается выявить и привлечь к ответственности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru