Как малому бизнесу уберечься от нарастающих киберугроз

Сергей Иванов
Руководитель подразделения информационной безопасности Первый БИТ:7000

С каждым годом количество кибератак на российские компании растет. От них страдают предприятия любых размеров. Причем в последнее время все чаще стал подвергаться кибератакам малый бизнес.

Например, уже все больший масштаб принимают автоматизированные атаки. Их целью является не вымогательство или хулиганство, а завладение вычислительными мощностями большого количества малых предприятий.

Уровень автоматизации атак растет. Поэтому, возможно, мы еще увидим атаку не на клиентскую базу одного предприятия, а автоматизированный сбор больших объемов данных с нескольких незащищенных небольших компаний.

Что делать?

Если вы представитель малого бизнеса, кто хочет избежать кибератак, тогда вам следует:

1. Понять ценность информации, которуюхотите защитить. Определить стоимость ее потери. Кроме того, следует оценить возможные последствия от кибератак. То есть рассчитать недополученную прибыль от таких последствий.
2. Понять источник угрозы. Иными словами, ответить на вопрос: от кого следует защитить информацию? Опасность может исходить от конкурентов, собственных сотрудников.
3. Даже роботы могут вам насолить. Например, неоднократно были зафиксированы кибератаки с участием бота на роутеры компании MikroTik. Они сканировали сеть с целью поиска уязвимых маршрутизаторов, чтобы затем злоумышленники переадресовывали трафик на свои серверы. К слову, продукцией MikroTik пользуется ряд небольших российских компаний. Возможно, вы в их числе.

   Узнать, как защититься от киберугроз. Это может быть резервное копирование или использование лицензированного антивирусного ПО. В обоих случаях в компании должен работать технический специалист, который мог бы отвечать за информационную безопасность.

4. Найти такого специалиста.

   Если по каким-то причинам он не находится, есть другой вариант позаботиться об информационной безопасности. Причем он не предполагает серьезных затрат на защиту от киберугроз. Какой? Начать пользоваться облачными сервисами.

Почему облачные технологии

Работать с программами, расположенных в облаках:

1. Экономно. Нет необходимости тратиться на создание и обслуживание собственной системы защиты данных.
2. Удобно. Иметь доступ через Интернет к программам и данным через мобильные устройства.
3. Надежно. Поставщики облачных услуг тратят большие суммы на отказоустойчивость центров обработки данных (ЦОД), уделяют особое внимание сетевой и физической защите информации.

Кроме того, небольшие компании для повышения информационной безопасности могут использовать дополнительные облачные сервисы: антивирусные модули, системы одноразовых паролей и т. д.