Риски и угрозы для информационной безопасности компании

В деятельности фирмы информационная безопасность играет важную роль. Утечка конфиденциальных данных или взлом информационных систем приводит к убыткам, потере заказчиков и партнеров, утрате репутации, поэтому защита информации обязательна. Чтобы оценить возможные риски, включая киберугрозы, многие фирмы проводят аудит безопасности, такой анализ рисков позволяет своевременно предотвратить действия злоумышленников.

Что это за риски и угрозы?

Риски и угрозы безопасности в информационной области подразумевают потенциально возможные воздействия на аппаратное или программное обеспечение, сеть с целью похищения информации, ее искажения или удаления. Описывая угрозы безопасности, необходимо разграничить два близких взаимосвязанных понятия – кибербезопасность и информбезопасность. В первом случае речь идет о киберзащите, то есть о защите компьютерных систем и информации, сохраняющейся в электронном формате. Главные угрозы безопасности в данном случае таковы

• компьютерные вирусы и другое вредоносное программное обеспечение
• хакерские атаки;
• взломы;
• кибершпионаж.

Информбезопасность – понятие более широкое, оно распространяется на угрозы безопасности для информации, хранящейся в любом виде, не только в электронном. Подразумевается защита данных от вредоносных действий со стороны технологий, процессов и людей.

Основные виды рисков для компаний

Всесторонний анализ рисков должен учитывать все их источники. Угрозы, защитить от которых призвана система безопасности, классифицируются по разным признакам:

• По аспекту различают угрозы безопасности в отношении конфиденциальности, целостности, доступности; речь идет соответственно о неправомерном доступе к данным, их изменению, о действиях, затрудняющих доступ к информационным ресурсам или делающих его невозможным.
• По степени наносимого ущерба киберугрозы могут быть общими, локальными или частными.
• По степени воздействия различают активные и пассивные
• По расположению источники подразделяются на внешние и внутренние.

Внутренние угрозы безопасности, возникающие непосредственно в фирме, подразделяются на преднамеренные и непреднамеренные. В первом случае сотрудники целенаправленно вредят фирме, в частности, передавая конкурентам нечто конфиденциальное. Мотивация подобных поступков различна – месть, желание получить деньги. Непреднамеренные риски связаны со случайными ошибками, ведущими к потере или порче данных. Например, сотрудник скопировал информацию в электронную почту, чтобы работать с нею дома, а о блокировке компьютера не позаботился; минимизация угроз такого рода должна учитывать человеческий фактор.

Внешние угрозы безопасности исходят от киберпреступников. В их арсенале – подбор паролей, вирусы, DDoS-атаки, рассылка фишинговых писем со ссылками на вредоносные ресурсы, и предотвращение атак киберпреступников обязательно нужно планировать.

Особая разновидность внешних воздействий – чрезвычайные происшествия, в том числе техногенные (например, пожар). Подобное случается редко, но защита данных должна предусматривать и такие обстоятельства. С этой точки зрения минимизация угроз заключается в создании резервных копий, хранящихся в других местах.

Примеры угроз для информационной безопасности

Можно привести немало примеров вредоносных действий, возможность которых анализ рисков должен учитывать для управления уязвимостями и их устранения:

• трояны, вирусы и иное вредоносное программное обеспечение, предназначенное кражи и порчи информации;
• несанкционированный доступ путем подбора паролей;
• фишинг – подмена настоящих сайтов подделками для кражи данных;
• DDoS атаки – отправка множества запросов на web-адрес, в результате чего сайт или сервер не выдерживает.

Подобные инциденты способны значительно осложнить действие системы и даже привести к ее полной неработоспособности, и управление уязвимостями необходимо.

Процесс управления рисками

Всесторонняя защита данных предполагает определенную последовательность действий:

• определить ценность информации, установив, как повлияет на бизнес ее утрата, искажение и потеря доступа к ней;
• составить перечень программного обеспечения и устройств, для которых защита данных необходима;
• произвести анализ рисков, изучив уязвимости с учетом специфики отрасли, региона и конкретного бизнеса;
• предусмотреть меры по предотвращению атак для каждого варианта вредоносных действий.

При таком подходе минимизация угроз будет эффективной.

Рекомендации для бизнеса

Чтобы защита данных компании была обеспечена, нужно предпринять следующее:

• управлять доступом к информации, разграничивая пользователей по их правам;
• шифровать данные при их хранении и передаче;
• физически защитить помещения, где находятся серверы и сетевое оборудование;
• обеспечить круглосуточный мониторинг работоспособности дата-центра;
• использовать антивирусы, брандмауэры и другие виды защитного ПО;
• обучать основам информбезопасности всех сотрудников, имеющих дело с ИТ.

Так обеспечивается минимизация угроз, способных серьезно осложнить работу компании.

Источник информации: ООО «Инком интер» — Минск incom.by.