Хакни меня, если сможешь

С защитой от внешних злоумышленников ситуация лучше. В 32% случаев исследователям Positive Technologies не удалось преодолеть сетевой периметр.  Вместе с тем в 56% случаев проникновение не составило никакого труда.

В основной массе злоумышленники особо не мудрствуют и совершают простые атаки с использованием давно известных уязвимостей. Ведь информационной безопасности по-прежнему уделяется не так много внимания. В целом доля тривиальных атак с целью получения доступа к ресурсам ЛВС выросла с 27% до 56% по сравнению с 2016 годом.

Среднее время присутствия злоумышленников в инфраструктуре — пять месяцев. В отчете отмечается, что срок этот сокращается, но не потому, что нарушения стали быстрее выявляться, а потому, что злоумышленники быстрее достигают своих целей.

Увеличилось и количество критически опасных уязвимостей: в 2017 году их доля составила 84% — против 47% в 2016 году. Исследования Positive Technologies показали, что все больше атак носят деструктивный характер и имеют целью уничтожить цифровую инфраструктуру. «Надо понимать, что с большой долей вероятности вы уже взломаны, — поэтому нужно целенаправленно искать следы взлома в своей сети», — отметил заместитель генерального директора Positive Technologies Борис Симис.

Кошмары безопасников

На круглом столе представители служб информационной безопасности обсудили вопрос – чего они больше всего боятся. «Для меня настоящий кошмар — если кто-то взломает нашу магистральную сеть, получит доступ ко всем маршрутизаторам, удалит конфигурацию, и интернет в России для подавляющего большинства граждан перестанет существовать», — считает директор направления информационной безопасности компании «Ростелеком» Муслим Меджлумов. «Кошмар, когда я не вижу, что происходит, и полный кошмар — когда я не управляю тем, что мне принадлежит», — заявил Роман Попов из компании «Транснефть». Назывались и другие угрозы, в том числе нарушения бизнес-процессов и страх получить 10 лет тюрьмы по новому законодательству о защите КИИ. «Новая нормативка — не просто сотрясание воздуха. Новый пакет документов говорит о том, что вы больше не можете прикрываться бумажками», — считает Роман Попов.

«Я боюсь, что сотрудники начнут здороваться со мной за руку. Это значит, что я стал плохо работать», — привел ответ знакомого безопасника Максим Филиппов из компании Positive Technologies. Действительно, представители служб безопасности – не самые популярные люди на предприятиях. Суют всюду свой нос, контролируют деятельность людей, мешают бизнесу, тормозят разработку. К зубному врачу люди тоже не любят ходить. Но без него будет хуже. Будет хуже и компаниям, не уделяющим внимания вопросам информационной безопасности. И все больше представителей бизнеса начинают это понимать.