Поиск по сайту Поиск

Безопасность ИТ-инфраструктуры

Сегодня часто в новостях появляется информация об утечках данных. Ранее мы уже рассказывали о том, что такое ИТ-инфраструктура. В этой статье поговорим о безопасности ИТ-инфраструктуры и её важности для бизнеса. 

Для начала напомним, что в инфраструктуру входят: 

  • сеть,
  • серверы,
  • клиентские устройства, 
  • мобильные устройства, 
  • ЦОДы. 

Важно, чтобы эти компоненты исправно работали и были максимально защищены от атак. Чем больше элементов инфраструктуры взаимодействует между собой, тем выше риски и тем больше мер предосторожности должно быть. Если часть инфраструктуры будет скомпрометирована или выйдет из строя, под угрозой окажутся и другие связанные компоненты. 

В современном мире безопасность инфраструктуры – обязательное условие успешного существования любой компании . Количество атак увеличивается с каждым годом. По статистике, за 9 месяцев 2021 года количество кибератак выросло на 54% по сравнению с тем же периодом 2020 года. Множественные утечки происходят у крупных компаний. Владельцы небольших компаний могут думать, что им ничего не грозит, но это не так. Ведь более 70 процентов атак нацелены именно на малый и средний бизнес. Внедрение технологий без обеспечения информационной безопасности чревато финансовыми и репутационными рисками для компании.

Информационная безопасность ИТ-инфраструктуры нацелена на то, чтобы защитить инфраструктуру от атак злоумышленников, снизить вероятность технического сбоя, а также минимизировать финансовые последствия для бизнеса в случае атаки или сбоя. 

В безопасности ИТ-инфраструктуры нельзя один раз достичь требуемого уровня и оставить в таком состоянии. Эта сфера требует постоянного анализа актуальных угроз и критических уязвимостей. Поддержка безопасности среды ИТ-инфраструктуры должна быть постоянной. Стратегия защиты должна совершенствоваться, быть гибкой и меняться в соответствии с тенденциями атак и угроз. 

Что может угрожать безопасности инфраструктуры

Наиболее распространенные угрозы, которые присутствуют сегодня:

  • Фишинг. Это самая распространённая угроза, которой подвержены как частные лица, так и организации. Главная цель фишинга – получить доступ к учётной записи сотрудника, которую затем злоумышленник использует для доступа к корпоративным ресурсам. 
  • Программы-вымогатели. Этот тип атаки характеризуется тем, что вредоносное ПО получает доступ к данным компании и шифрует их с целью получения выкупа. Уплата выкупа не гарантирует восстановление работы системы или отсутствие утечки данных. Такой тип атак встречается всё чаще. 
  • Ботнет. В основном используются для организации DDoS-атак. Но в последние годы ботнет стали использовать и для скрытого майнинга криптовалют. Для этого часто используется устройства IoT(интернет вещей). 
  • Физическое вмешательство. Инфраструктура компании может быть почти неуязвимой для кибератак, но нельзя забывать и о физической защите. Речь идёт о краже или проникновении на объект и физическом вмешательстве в работу оборудования.

Подробнее о видах мошенничества и способах их распознавания можете прочитать в этой статье.

Как защитить инфраструктуру 

Чтобы защитить инфраструктуру, нужно знать, каким угрозам может быть подвержена система. Можно читать отчёты по анализам актуальных угроз и использовать сервисы информирования об угрозах.

Кроме этого, при проектировании и поддержке инфраструктуры стоит следовать общепринятым правилам безопасности:

  • удаляйте не используемое программное обеспечение и службы. Активные, но простаивающие элементы создают дополнительную угрозу безопасности инфраструктуре;
  • установите  правильные настройки брандмауэра. Неправильная конфигурация брандмауэра также опасна, как и его отсутствие;
  • настройте регулярное резервное копирование всех систем. Это лучшая защита от программ-вымогателей;
  • проводите регулярное тестирование на проникновение и сканирование безопасности. Это позволит найти уязвимые места в элементах системы;
  • при разработке кода проверяйте его на соответствие требованиям безопасности. Для этого можно использовать DevSecOps. DevSecOps отвечает за включение требований по безопасности на всех этапах жизни разработки ПО; 
  • используйте шифрование. Не храните конфиденциальные данные в незашифрованном виде. Даже если злоумышленники получат доступ к данным, воспользоваться ими без ключей не получится;
  • следите за правами доступа пользователей. Своевременно удаляйте права доступа у сотрудников, которые уволились; 
  • установите парольные политики и строго следуйте им.

Соблюдение даже этих базовых рекомендаций уже значительно повысит безопасность инфраструктуры.

Управление информационной безопасностью ИТ-инфраструктуры предприятия должно включать и работу с персоналом. Сотрудников компании стоит посвящать в вопросы кибербезопасности и рассказывать им о возможных угрозах. Крупные атаки и утечки данных зачастую начинаются с социальной инженерии. 

Если сотрудники компании пользуются внутренними сервисами и имеют доступ к конфиденциальной информации, хорошим решением будет создание требований по информационной безопасности для персонала. Цель — защита конфиденциальной информации и ИТ-инфраструктуры предприятия от несанкционированного доступа через устройства сотрудников. В требованиях могут быть освещены следующие вопросы:

  • своевременное обновление ОС,
  • запрет на использование взломанного/пиратского ПО,
  • шифрование диска,
  • правила создания и хранения паролей,
  • обязательное использование антивируса и брандмауэра,
  • правила безопасности домашней сети для удаленных сотрудников,
  • и многие другие.

⌘⌘⌘

Конечно, тема безопасности облачных вычислений и инфраструктур очень широка, а наша статья — не является исчерпывающим руководством по безопасности. Однако соблюдение даже базовых рекомендаций, о которых мы рассказали, поможет вам повысить защищенность вашей инфраструктуры и снизить риск потери данных. Главное — сохраняйте бдительность.

И не забывайте подписываться на рассылку блога REG.RU, чтобы не пропустить полезные советы по безопасности в Сети и другие полезности ;).

Локальное ранжирование в Google: как проверять эффективность продвижения сайта в разных регионах

Чтобы убедиться, что сайт правильно продвигается, необходимо понимать, как именно он ранжируется в разных региональных сегментах интернета. Команда Links.Sape рассказывает...
Read More

Как совместить карьеру и семью: интервью с сотрудником REG.RU

Режим самоизоляции 2020 года разделил нашу жизнь на «до» и «после». И хоть прошло больше двух лет, многие IT-специалисты так...
Read More

Подборка выпусков подкаста «640 килобайт» для IT-специалистов

Удивительно, но в эпоху стримов, тиктоков и виртуальной реальности подкасты переживают вторую волну популярности. Всё потому, что у аудиоконтента есть...
Read More

Близнецы или двойняшки: что такое тайпо-домены

В прошлом месяце мы обещали подготовить статью про тайпо-домены. Сказано — сделано. Сегодня разберемся, что это такое и зачем регистрировать...
Read More

Необычная среда разработки Jupyter Notebook

Если вы хотите писать на Python или работать с Data Science, обратите внимание на интерактивную среду разработки с «живым» кодом...
Read More

Как определить фишинг и не попасться на крючок

Праздник к нам приходит, а вместе с ним и два месяца распродаж: 11.11 и «черные» дни недели. К сожалению, также...
Read More

Публичное, частное или гибридное: рассказываем, какое облако лучше подойдет вашему бизнесу

Причина популярности облачных технологий в бизнесе — не только безопасность данных и сокращение time-to-market (времени вывода на рынок). Облака позволяют...
Read More

Осенний рецепт для создания крутого сайта

Ноябрь — прекрасное время не только для тыквенных пирогов и облепихового чая, но и для запуска сайтов. Пока ваши клиенты...
Read More

Что такое Python-хостинг и какой тип услуги выбрать

В статье мы расскажем о том, что такое Python и как выбрать хостинг для проектов на этом языке. (далее…)
Read More

Элиза, Пэри и Алиса: история и эволюция чат-ботов

За последнее десятилетие чат-боты незаметно влились в нашу жизнь и стали ее неотъемлемой частью. Siri поможет найти ответ на любой...
Read More