Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества МТС: НОВОСТИ

МТС: НОВОСТИ

МТС: последние новости сегодня

Новость по компании МТС

5
Новость по компании МТС

Новость: негативная. Цена вопроса. CEO центра инноваций МТС Future Crew Евгений Черешнев о проблемах кибербезопасности. Если верить отчету ДРТ и Yandex Cloud, в 2023 году больше половины российских компаний в среднем на 20% нарастили расходы на развитие информбезопасности. Звучит круто, но вводит в опасное заблуждение: складывается ощущение, что все компании улучшают кибербезопасность примерно в равной мере. На деле одна часть компаний вложила на 200–300% больше, другая не меняла бюджет, а третья и вовсе сократила затраты. Среднее арифметическое может колебаться вокруг 20%, но связи с реальной защищенностью эта цифра не имеет. Это подтверждается как нашими наблюдениями — за 2023 год мы выявили утечку более 140 млн записей учетных данных организаций,— так и публичной статистикой. За первые месяцы 2024 года утекли данные 170 компаний, это 40% от числа всех утечек 2023 года. Как же так: бюджеты растут, а защищенность вроде бы нет? Основных причин три. Первая — сотрудники компаний остаются самым слабым звеном. Люди часто не обладают даже базовыми знаниями в области кибербезопасности, а работодатели не стремятся это исправлять. Поэтому причиной многих инцидентов становятся некорректные политики доступа к данным, социальный инжиниринг, при котором хакеры вытягивают из сотрудников нужную информацию, шантаж работников и т. д. Классические программные продукты против всех перечисленных проблем помогают мало, защищенность обеспечивается только на уровне культуры компании. Вторая — проблемы до сих пор пытаются решать деньгами. Даже если каждая компания в стране даст своему CISO (директор по кибербезопасности) бесконечный бюджет на покупку самого дорогого набора решений (часто не столько эффективного, сколько выгодного для конкретного CISO: элемент коррупции никто не отменял), это не сделает инфраструктуру неуязвимой. Кибербезопасность — это постоянное противоборство брони и снаряда. Пока хакеры ищут новые способы атаковать, защитники адаптируются, разрабатывая новые классы продуктов. Побеждают обладатели не самых дорогих решений, а лучшей экспертизы и умения трезво оценивать риски. Проблема в том, что СЕО часто предпочитают нанимать «хоть кого-нибудь», вместо того чтобы купить кибербезопасность как сервис у опытной компании. Это и приводит к взломам и утечкам. Третья — потемкинские пентесты. Тестирование на проникновение — надежный инструмент аудита кибербезопасности. Но есть проблема: по закону вендор обязан получить разрешение от клиента на взлом. А CISO при выдаче таких разрешений требуют согласовать с ними все действия и даже проводить атаку в «песочнице». Поэтому поставщик вынужден проводить постановочный пентест, который имеет мало общего с реальностью. В итоге руководству рапортуют «у нас все прекрасно», пока не приходят реальные хакеры и не выносят все, что им хочется, а потом еще и шифруют инфраструктуру ради выкупа. Настоящие хакеры ломают в неудобное время, без предупреждения и бьют в самое слабое место, причем часто заходят через контрагента жертвы, а не напрямую. Хорошая новость в том, что у наиболее продвинутых компаний появляется понимание того, что «как раньше» не работает. И что лучший способ защищаться — это пентестить свой бизнес 24/7, по-настоящему, а результаты аудита отправлять на стол СЕО. Это не панацея. Но прозрачность — первый шаг в нужном направлении. И идти надо быстрее, ибо ценой ошибки скоро станут не только репутационные, но и реально крупные финансовые потери: не 30 тыс. руб. штрафа, а до 3% от годовой выручки. Автор: Евгений Черешнев. Источник: www.kommersant.ru

Пост взят с международного финтех-медиа ресурса

Другие новости сообщества / МТС: последние новости сегодня

EXPRESS NEWS

  • Илон Маск иронично назвал себя «бывшим триллионером» после того, как его состояние снизилось до $719 млрд, согласно опубликованному Bloomberg «Индексу миллиардеров»

  • Контакты между США и Ираном продолжаются, возможно, никакой эскалации конфликта и не будет, заявил Трамп
    Контакты между США и Ираном продолжаются, возможно, никакой эскалации конфликта и не будет, заявил Трамп

  • Министр образования Индии Дхармендра Прадхан подал в отставку на фоне протестов из-за утечки экзаменационных материалов

  • Венесуэла пока не готова к проведению выборов, заявил Трамп, отмечая достижение «большого прогресса»
    Венесуэла пока не готова к проведению выборов, заявил Трамп, отмечая достижение «большого прогресса»

  • Для ЕС стало «неприятным сюрпризом» введение США новых таможенных пошлин, заявила Кая Каллас. Брюссель будет требовать у Вашингтона разъяснений

  • США введут существенные пошлины на товары ЕС за штрафы, выписанные американским технологическим гигантам, заявил Трамп. Он также отметил, что США добьются отмены штрафов
    США введут существенные пошлины на товары ЕС за штрафы, выписанные американским технологическим гигантам, заявил Трамп. Он также отметил, что США добьются отмены штрафов

  • Сергей Лавров встретился с главой китайского МИД Ван И на полях СМИД ШОС, сообщает российское дипведомство

  • Канцелярия Нетаньяху объявила, что он отправится 27 июля с визитом в Вашингтон, на 28 июля у него запланирована встреча с Трампом в Белом доме
    Канцелярия Нетаньяху объявила, что он отправится 27 июля с визитом в Вашингтон, на 28 июля у него запланирована встреча с Трампом в Белом доме

  • Президент Бангладеш подал в отставку из-за болезни. «Я болен, поэтому всё кончено», — приводит его слова новостной бангладешский портал bdnews24

  • Путин поздравил президента Узбекистана с днем рождения, отметив его вклад в упрочение российско-узбекистанского партнерства, сообщает Кремль

  • Трамп заявил, что ущерб, нанесенный торговым судам, будет возмещаться из иранских средств, замороженных в США

  • Иран не готов к договоренности с США, и Вашингтону нужно продолжать боевые действия, считает Трамп
    Иран не готов к договоренности с США, и Вашингтону нужно продолжать боевые действия, считает Трамп

  • Председатель КНР Си Цзиньпин посетит США с визитом 24 сентября, объявил в четверг американский президент Дональд Трамп

  • Президент Бангладеш Шахабуддин Чуппу намерен в пятницу подать в отставку. Об этом со ссылкой на источники сообщил Reuters

  • Сергей Лавров прибыл в Киргизию. 24 июля он примет участие в совещании глав МИД стран ШОС
    Сергей Лавров прибыл в Киргизию. 24 июля он примет участие в совещании глав МИД стран ШОС

  • Рубио заявил, что у него был «хороший, честный разговор» с Лавровым. Также он добавил, что США готовы сыграть конструктивную роль

  • Рубио сообщил, что обсудил с Лавровым отношения между США и РФ
    Рубио сообщил, что обсудил с Лавровым отношения между США и РФ

  • Трамп считает, что Иран очень скоро будет готов к заключению сделки с США. «Каждый раз, когда они согласовывают сделку, они хотят изменить ее. Они не готовы, но очень скоро они будут готовы», — заявил американский лидер

  • Авиаперевозки пассажиров между Россией и Китаем в этом году выросли почти на 50%. Как сообщили РИА Новости в Минтрансе России, в январе-мае они превысили 900 000 человек

  • Встреча с Рубио согласована и состоится 23 июля в первой половине дня. Лавров сообщил, что он поинтересуется у Рубио о словах Трампа относительно возможности скорого урегулирования конфликта на Украине
    Встреча с Рубио согласована и состоится 23 июля в первой половине дня. Лавров сообщил, что он поинтересуется у Рубио о словах Трампа относительно возможности скорого урегулирования конфликта на Украине

  • Тегеран обращался к Вашингтону по поводу переговоров для урегулирования вооруженного конфликта, но США не считают, что Иран настроен серьезно. Об этом заявил американский госсекретарь Марко Рубио

  • Защита и обвинение по делу Мадуро предложили начать суд по существу в июне 2027 года. Об этом говорится в электронной базе суда Нью-Йорка
    Защита и обвинение по делу Мадуро предложили начать суд по существу в июне 2027 года. Об этом говорится в электронной базе суда Нью-Йорка

  • Изоляции РФ на мировой арене нет и даже не предвидится. В «двадцатке» и АТЭС спрос на встречи с Лавровым всегда огромный. Об этом заявил в интервью ТАСС посол по особым поручениям российского МИД Марат Бердыев

  • США транслируют сигнал, что хотят видеть Путина на саммите «двадцатки» в Майами. Об этом заявил в интервью ТАСС посол по особым поручениям МИД РФ. По мнению Марата Бердыева, «это не политический реверанс, а рациональная логика»

  • Затраты США на военную операцию против Ирана составляют к настоящему моменту порядка $37,5 млрд. Об этом заявил американский военный министр Пит Хегсет

  • Трамп утверждает, что Иран стремится к проведению новой встречи с США: «Они отчаянно хотят встретиться. Но пока они не будут готовы значимым образом, у нас даже нет заинтересованности в этом»

  • «Если что-то подобное произойдет, мы об этом позаботимся». США примут меры, если хуситы введут морскую блокаду Саудовской Аравии, заявил Трамп
    «Если что-то подобное произойдет, мы об этом позаботимся». США примут меры, если хуситы введут морскую блокаду Саудовской Аравии, заявил Трамп

  • США могут ввести новые пошлины на импорт из Канады из-за лесных пожаров, сообщил Трамп. Он добавил, что в американском штате Мичиган ранее из-за загрязнения воздуха была нарушена работа некоторых компаний

  • Путин продлил безвизовый въезд для граждан Китая до конца 2027 года
    Путин продлил безвизовый въезд для граждан Китая до конца 2027 года
  • Энди Бернэм вступил в должность премьера Великобритании, получив от Карла III мандат на формирование правительства, сообщает Букингемский дворец
    Энди Бернэм вступил в должность премьера Великобритании, получив от Карла III мандат на формирование правительства, сообщает Букингемский дворец
  • Король Карл III принял отставку Стармера с поста премьера Британии, сообщила королевская пресс-служба
    Король Карл III принял отставку Стармера с поста премьера Британии, сообщила королевская пресс-служба

  • Германия не делала практических шагов для возобновления диалога с Россией, заявил Песков. Он отметил, что Россия остается открытой к диалогу с Европой и никогда не была инициатором сворачивания отношений

  • Россия готова содействовать мирному урегулированию разногласий как между США и Ираном, так и между иранцами и арабами. Об этом замглавы МИД РФ Александр Алимов заявил «Известиям»
    Россия готова содействовать мирному урегулированию разногласий как между США и Ираном, так и между иранцами и арабами. Об этом замглавы МИД РФ Александр Алимов заявил «Известиям»

  • Трамп заявил о поддержке планов Бернэма по наращиванию добычи нефти в Северном море. Нефть "превратит Соединенное Королевство из нищей страны в одно из самых богатых в мире государств", отметил американский президент

  • Дональд Трамп заявил, что его совершенно не волнует приостановка властями Ирана выполнения обязательств по меморандуму о взаимопонимании с США

  • Артистов и спортсменов России ни у кого отменить не получится, заявил в интервью ТАСС американский продюсер Стивен Мао. Он убежден, что «русская культура, русское искусство и русский спорт принадлежат миру»

  • Трамп пригрозил Канаде увеличением таможенных пошлин из-за лесных пожаров, дым от которых окутал несколько крупных городов США
    Трамп пригрозил Канаде увеличением таможенных пошлин из-за лесных пожаров, дым от которых окутал несколько крупных городов США

  • Венесуэла получила доступ к собственным средствам в МВФ в размере $346 млн, которые будут направлены на ликвидацию последствий землетрясения. Об этом сообщила уполномоченный президент боливарианской республики Делси Родригес

  • Глава FIFA и Белый дом обсудят риски проведения финала чемпионата мира по футболу. Об этом сообщил корреспондент Sky News Роб Харрис. Риски связаны с дымом от лесных пожаров в районе Нью-Йорка и Нью-Джерси

  • Apple меньше суток пробыла самой дорогостоящей компанией в мире. Ее обошла Nvidia, свидетельствуют данные торгов

Вы уверены, что хотите выйти из аккаунта?