Информационная безопасность: пять способов защиты от кибератак

[akirsanov]

Реклама. Ссылка с якорем «информационной безопасности». Там DLP. Скукота. Сейлы совсем разленились.

[olku]

Презенташки по ИБ вида «бойтесь — покупайте у нас» выходят регулярно. В той же ISACA штук по 20 в год, причем более качественные, чем данная статья. Сейлсам на заметку

[lostpassword]

Так это пять способов защиты или всё-таки пять шагов / стадий процесса защиты?

[Ghool]

Не больше 3 в данной статье

[teecat]

До наступления нового тысячелетия наиболее частыми угрозами в сфере информационных технологий являлись вирусы, простые вредоносные коды. Для необходимой защиты против стандартных кибератак достаточно было установить антивирусную программу на основе сигнатурного метода обнаружения.

Читаем про полиморфные вирусы и когда они появились — сигнатурами он не ловятся. Сигнатурный антивирус Лозинского к концу века был уже историей

[third112]

А если какие тривиальные вирусы даже и ловятся сигнатурами, то всегда защита будет отставать: сначала появляется новый вирус, а уже потом обновление защиты с сигнатурой этого вируса. Между этими событиями проходит время, которое может быть достаточным для злоумышленника. Конечно, для атаки на несколько месяцев такой вирус не подходит.

[teecat]

Тоже не всегда. Есть такая штука — генераторы вирусов. Насчет современных не скажу, для древних одной сигнатурой могли ловиться все сгенерированные вирусы.
В текущих антивирусах боже есть отдаленно похожее. Выпускать новый необнаруживаемый троян сложно и долго. Проще зашифровать. Считать такие трояны новыми образцами или нет — вопрос философский. Можно или заносить все перешифрованные образцы в базу сигнатурами или умея анализировать зашифрованные образцы ловить по некой единой сигнатуре

[DonRydell]

Интересно, что подразумевается под “кадровыми проблемами”, с которыми сталкивается почти половина компаний (44%)? Это отсутствие профессионалов в сфере ИБ, способных выстроить надежную систему защиты данных, или низкая компетенция сотрудников в целом? К сожалению, сегодня обычный бухгалтер, который не слышал о фишинге и социальной инженерии представляет большую угрозу для предприятия, чем специалист по ИБ с недостаточным опытом работы. Я считаю, что без системной работы с сотрудниками всех уровней о действительно качественной защите корпоративных данных говорить не стоит.