Каждые 2,5 минуты в России происходит 2500 успешных кибератак. Для сравнения — за этот же отрезок времени в реальном пространстве, в стране происходит одно ограбление.
Угроза кибератаки для бизнеса есть и будет всегда. Не защищена в виртуальном пространстве и личность. В любой момент, каждый из нас может лишится денег, партнерских отношений и доброй репутации. При этом, чем больше мы уходим в цифровой мир, тем виртуозней методы хакеров. Так что вопрос кибербезопасности сегодня актуален, как никогда. Как подтверждение, данные исследований E&Y Новосибирск, озвученные на форуме «Новые технологии. Кибербезопасность».
— В отрасли металлургии и добывающей промышленности России год назад риски, связанные с кибербезопасностью, были на 9 месте, сегодня они занимают 3 позицию. Ежегодно более половины компаний в добывающей отрасли подвергаются атакам хакеров, — отметил заместитель директора E&Y Новосибирск Павел Охонин.
По его словам, российский бизнес начинает осознавать всю серьезность этих рисков. Если 5 лет назад в вопрос вникали только айтишники компаний, то сегодня им активно интересуются директора и владельцы бизнеса.
Преступления в сфере компьютерной информации относятся к уголовно наказуемым и описаны в 28 главе УК РФ. В качестве наказания не только штрафы, но и реальное лишение свободы. И сроки немалые. Так, если вирус нанес бизнесу серьезный ущерб, злоумышленнику, запустившему его в сеть, грозит до 7 лет тюрьмы. Однако, привлечь хакера к ответственности не так-то просто.
— Специалистов по кибербезопасности катастрофически не хватает, а те, что есть, имеют невысокую квалификацию. С атаками на бизнес дело обстоит не лучше. Если к примеру, вашу квартиру ограбили, эксперт-криминалист приедет оперативно и отработает у вас бесплатно. Совсем другое дело — компьютерные преступления. Криминалистов в этой области единицы, есть они не в каждом отделении. Экспертизу делать будут до полугода и, скорее всего, за деньги. Профит от такого расследования — нулевой, — констатирует Сачков.
Его слова подтверждает и статистика. Так согласно опросам, проводимым E&Y Новосибирск, 90% россиян уверены, что служба кибербезопасности их компании не соответствует современным требованиям.
— И хорошо еще, — добавляет представитель ФГУП НТЦ «АТЛАС» Сергей Туманов, — если эта служба вообще в компании есть. Часто бывает, что ответственность за цифровую безопасность возлагают на приходящего айтишника, а то и на специалиста по кадрам.
GROUP-IB проводила компьютерную криминалистическую олимпиаду. Участвовали 50 тысяч студентов технических ВУЗов. Справились с заданием только двое. Меж тем, в министерстве образования уверены, что уровень подготовки специалистов в этой области отличный. В ВУЗах есть кафедры информационной безопасности, и этого достаточно. Столь оптимистичного взгляда на образования в сфере информационной безопасности не разделяет и начальник сервисного центра «Информационная безопасность» Сибирского банка ПАО «Сбербанк» Александр Адаменко.
— У нас учат отличных айтишников, которые абсолютно не подкованы в информационной безопасности, и специалистов по кибербезопасности, которым не хватает знаний в современных технологиях. В минувшем году Сбербанк России предложил создать в стране Академию кибербезопасности. Однако инициативу наверху не поддержали. Сбербанк Академию создал на собственной базе. В ней обучаются сотрудники, а уже с этого года планируется сотрудничество академии с высшими учебными заведениями. Будут проводятся лекции, готовится специалисты, — пояснил Адаменко.
По словам руководителя департамента информатизации и развития телекоммуникационных технологий НСО Анатолия Дюбанова, область IT — самая активная сфера, именно поэтому знания об информационной безопасности должны быть заложены с раннего возраста. Однако в школах такой предмет отсутствует. Детей не учат элементарной компьютерной гигиене и способам защиты личной информации в сети. Подчас это приводит к трагическим последствиям. Группы суицидников и педофилы охотятся на детей именно в интернете. Уроки по информационной безопасности будут введены в российских школах лишь с 2021 года. По словам Ильи Сачкова, это огромная потеря времени.
Впрочем, получать знания никогда не поздно. И заботится о повышении уровня компетенции в области компьютерной безопасности должны прежде всего руководители компаний. Ведь согласно мировой статистике, 77% граждан уверены, что главную киберугрозу создают именно сотрудники фирм. Одни — целенаправленно, другие — по неграмотности. В числе ключевых рисков, которые выделяют опрошенные компании, на первом месте неосведомленность сотрудников, на втором — устаревшие средства контроля, на третьем — несанкционированный доступ. Примечательно, что самая популярная угроза — вредоносные ссылки, на которые сотрудники компании охотно кликают.
— Сегодня программы, обеспечивающие киберзащиту стоят не дешево. Но, многие пренебрегают даже бесплатными мерами, — говорит Сергей Туманов. — Объяснить своим работникам, что нельзя открывать сомнительные письма не сложно. Но даже этого не делают. Больше того, размещают свой сайт на хостинге, и даже не интересуются защищен ли он, не требуют никаких обязательств. Не ставят антивирусы. В общем, наплевательски относятся к собственному же делу.
Для защиты коммерческой и личной информации специалисты озвучили на форуме несколько простых рекомендаций:
1.Не делайте единый пароль для множества систем. Не дублируйте пароль для банковских услуг и соц. сетей.
2.Не доверяйте открытым вайфайсетям. Не меньше 25% из них — уязвимы.
3.Не переходите на незнакомые ссылки.
4.Не оставляйте мобильник без присмотра.
Еще одна проблема — отсутствие доверия к государству. Многие бизнесмены бояться даже подавать в Роскомнадзор данные для обработки. А ведь без обоюдного доверия ни о какой безопасности говорить не приходится. Бизнес сегодня думает о том, какие технологии он может купить, чтобы защитится от хакеров. А думать надо прежде всего о том, кто и зачем захочет атаковать его бизнес. И уже исходя из этого, выбирать способы. Киберзащита — это наука. И здесь нужен научный подход. Именно его применили в Сбербанке России и создали многоконтурный периметр защиты.
— Он работает в автоматизированном режиме, дабы исключить так называемый, человеческий фактор. Для наших клиентов была придумана система Fraud-мониторинга, основанная на поведенческом анализе, — рассказывает Александр Адаменко. — Система эта основана на поведенческом анализе, заданной метрике. Например, если бабушка, живущая в Саратове, начинает закрывать счет и снимать все свои сбережения в банкомате Владивостока, программа автоматически заблокирует данную операцию.
Достижения Сбербанка в области кибербзащиты были замечены правительством и банк был выбран центром компетенции по информационной безопасности при реализации программы цифровой экономики. Курс по переводу всех бизнес процессов в цифровое пространство уже взят, мы идем к сто процентным онлайн счетам и абсолютной прозрачности наших финансовых операций, так что компаниям пора всерьез задуматься о кибербезопасности.
Юлия Ростяженко
Фото: баз- DataCorp Technology LTD, остальные- пресс-служба ГК Отелит Девелопмент
Скидка на оплату штрафа, напротив, уменьшится с 50% до 25%
Больше половины всего объема приходится на тапочки
Наиболее востребованы у воришек красная икра, сладости и спиртные напитки
Соответствующее постановление было подписано мэрией города
Финал игры состоится 22 декабря
Долг превысил 17,4 млн рублей