Многие именитые компании, банки, ретейлеры, правительственные организации и иные игроки подверглись весьма серьёзным и масштабным кибератакам.
Стив Дурбин, управляющий директор Information Security Forum
С каждым годом использование облачных технологий, решений удаленного доступа, систем хранения данных продолжают расти, в связи с этим вопрос информационной безопасности по-прежнему остается вопросом номер один. По мнению Стива Дурбина, существует пять аспектов информационной безопасности, которые будут доминировать в 2015 году.
Киберпреступность и «хактивизм»
Интернет всегда был и останется основным плацдармом для преступников, активистов и всевозможных злоумышленников, ставящих перед собой различные цели, будь то просто получение славы, желание злонамеренно повлиять на деятельность компании или же банально извлечь финансовую выгоду. На сегодняшний день киберпреступники проявляют высокую степень сотрудничества и технического мастерства, заставая многие компании врасплох. В 2015 году компании должны быть готовы к чему-то новому и непредсказуемому, вырабатывая, так скажем, иммунитет к непредвиденному влиянию со стороны киберпреступников. Если перед организацией стоит вопрос перехода в облако, безусловно, следует делать выбор в пользу надежных поставщиков облачных услуг, которые применяют актуальные средства защиты в сочетании с постоянным усовершенствованием технологий и дополнительным инвестированием в отделы безопасности.
Конфиденциальность и регулирование персональной информации
Необходимость защиты персональных данных диктует ряд подвижек в виде формирования правил и законов со стороны правительства, регламентирующих при этом регуляторные рычаги со штрафами для организаций, которые недостаточно защищают информацию. Соблюдение всех установленных норм и правил, высокие гарантии надежности и безопасности создают положительный имидж компании, привлекая клиентов. Выбирая провайдера облачных услуг, на чьей площадке будут храниться и обрабатываться конфиденциальные данные, необходимо делать выбор в пользу поставщиков, соответствующих необходимым нормам и требованиям сертификации (таким как HIPPAA или PCI DSS). Пройденная сертификация указывает на общую картину защищенности инфраструктуры провайдера.
Облака и угрозы от сторонних поставщиков услуг
Организации зачастую хранят свои данные и конфиденциальную информацию на удаленных площадках поставщиков услуг. Зачастую совместное использование данных приводит к их компрометации, а кибератаки, нацеленные на кражу информации, не единственный пример злонамеренных действий. Руководители организаций должны плотно сотрудничать со специалистами информационной безопасности на предмет проигрывания сценариев «а что, если…», которые описывают детальные действия и планы в случае наступления форс-мажорных обстоятельств. Компаниям, хранящим свои данные на стороне облачного провайдера, стоит пересмотреть регламенты обеспечения безопасности и реализации аварийного восстановления, уделив особое внимание соглашению об уровне оказания услуг и гарантиям обеспечения защитных мер, увеличивающих устойчивость к потенциальным угрозам безопасности.
BYOD-угрозы на рабочем месте
Тенденция BYOD (использование на работе личного оборудования сотрудников) по-прежнему остается распространенной на многих предприятиях, что само по себе несет новые риски информационной безопасности, обусловленные внутренними и внешними угрозами. Применяет компания политику BYOD или нет, сотрудники все равно будут продолжать использовать свои собственные устройства как для работы, так и для личных целей. При этом велик процент потери или кражи пользовательских устройств, что представляет собой потенциальную угрозу доступа третьих лиц к чувствительным и ценным данным компании. Пользовательские устройства фактически остаются малоконтролируемыми, велика вероятность использования ненадежных приложений, и это очевидная прореха в безопасности. Организациям, которые применяют политику BYOD или планируют ее реализацию, также стоит обратить внимание на использование облачных рабочих столов. Используя услугу Desktop as a Service (DaaS), можно быть уверенным в надежности пользовательского окружения, которое реализовано в рамках надежной инфраструктуры хостинг-провайдера. Критически важные данные и бизнес-приложения остаются в безопасности, при этом сотрудники получают доступ к своему рабочему интерфейсу через любые устройства.
Человеческий фактор
Люди — пожалуй, самый главный актив любой компании и наиболее уязвимая мишень для мошенников различных мастей. С целью повышения осведомленности, улучшения навыков в области информационной безопасности и элементарного понимания сотрудниками соответствующих принципов и регламентов, организации ежегодно тратят огромные деньги. Для компаний, в первую очередь, очень важно разработать позитивную модель поведения сотрудников, чтобы обеспечить сохранение должного уровня защиты информации и превратить сотрудников из факторов риска в первую линию обороны безопасности организации. Если облачные технологии и кибербезопасность находятся в приоритетном списке организации, необходимо позаботиться о безопасном хостинге и выборе надежных облачных решений, что поможет компаниям обойти потенциальные уязвимости и сохранить критически важные бизнес-активы.
*Перевод текста подготовлен по материалам источника http://www.cio.com/article/2857673/security0/5-information-security-trends-that-will-dominate-2015.html.
