Информационная безопасность: как эффективно защитить организацию от кибератак

Информационная безопасность: как эффективно защитить организацию от кибератак

14 июня 2022 18:52
21729

Информационная безопасность: как эффективно защитить организацию от кибератак

В мае количество массовых компьютерных атак на организации Дальневосточного федерального округа сократилось на 7 процентов. Однако в феврале-марте текущего года наблюдался драматичный рост инцидентов: тогда всего за месяц число киберинцидентов увеличилось на 15 процентов. Эти данные озвучили эксперты компании «РТК-Солар» в рамках общероссийского роуд-шоу по информационной безопасности «КиберДрайв» на встрече в Хабаровске. Специалисты также обратили внимание на то, что высокая активность хакеров в регионе сохраняется, но вместо однообразных массовых атак они сконцентрировались на целевых и более подготовленных ударах по конкретным организациям и отраслям.

Роуд-шоу «КиберДрайв» – это серия обучающих семинаров по кибербезопасности, которые проходят в различных регионах страны уже третий год подряд. В этом году мероприятия идут с апреля по ноябрь почти в 50 российских городах. Проводят семинары ведущие эксперты «РТК-Солар».

Чаще атакам подвергается госсектор

Что касается Камчатского края, то мы попросили осветить ситуацию в регионе директора по развитию бизнеса центра противодействия кибератакам Solar JSOC компании «РТК-Солар» Андрея Павлова. Он отметил, что за последний месяц общее число скомпрометированных организаций Камчатского края сократилось почти на 4 процента.

- Скажите, пожалуйста, какие сферы наиболее интересны киберпреступникам?

- Больше трети атак в регионе направлены на госсектор, четверть инцидентов связана со сферами здравоохранения и образования. Также под удар хакеров часто попадают финансовые организации.

- Чем конкретно кибератаки могут повредить предприятиям и организациям Камчатского края, какой может быть ущерб и последствия?

- Если говорить о массовых атаках (DDoS или веб-атаки), количество которых сейчас выросло в разы, то их основная цель – недоступность ресурсов компаний для пользователей. Это может нанести удар по репутации компании и остановить часть бизнес-процессов, что напрямую влияет на прибыль организации. А последние месяцы хактивисты (активисты-хакеры – прим. ред.) используют подобные атаки, чтобы приостановить работу общественно-значимых сервисов и посеять панику.

Также значительно возросла активность высокопрофессиональных хакерских группировок, чьи действия направлены на промышленный шпионаж и хищение ценных корпоративных данных.

Достаточно популярным у хакеров остаётся использование вредоносного ПО – с его использованием было связано 25 процентов всех инцидентов, зафиксированных «РТК-Солар» в 1 квартале 2022 года. С помощью ВПО хакеры могут получить доступ к корпоративной сети своей жертвы или зашифровать ценные данные, за расшифровку которых потребовать деньги. Последнее время вирусы-шифровальщики все чаще используют хактивистами. Их цель – деструктивные действия, а не выкуп.

- Необходимо ли предприятиям Камчатского края иметь в штате специалистов по ИБ высокого уровня подготовки или удобнее пользоваться готовыми решениями, обращаясь к специализированным организациям?

- Возможны оба пути, но стоит учитывать, что для построения собственного центра мониторинга и противодействия кибератакам нужен, как минимум, год. Вторым важным элементом является актуальная информация о киберугрозах, техниках и тактиках злоумышленников, используемых уязвимостях. Собирать эти данные полностью самостоятельно невероятно сложно. Если же одного из этих кирпичиков не будет, у высококвалифицированных злоумышленников появляется шанс реализовать успешную атаку.

- Возможно ли обеспечить сравнимый уровень сетевой безопасности на основе российских решений (по сравнению с импортными)?

- Да, возможно. Любое продвинутое средство защиты – WAF, IPS, SIEM – всего лишь инструмент, который необходимо настроить для эффективной работы. Но практика показывает, что далеко не все уделяют достаточное внимание настройке и актуализации политик. Поэтому краеугольным камнем является не выбор решения, а наличие квалифицированных кадров для его обслуживания.

Быть готовым к киберобороне

Сегодня эксперты Solar JSOC выделяют 5 уровней злоумышленников: автоматизированные системы, киберхулиганы, киберкриминал, кибернаемники и группировки, представляющие интересы иностранных государств. Для эффективной ИБ-защиты организации нужно понимать, какие именно хакеры могут её атаковать.

Для госорганов и объектов критической информационной инфраструктуры скорее подходит комплексная защита от сложных атак, реализуемая экспертами Solar JSOC. Небольшие организации могут ограничиться базовой защитой, которую можно разделить на 3 основных направления. Первое – это безопасность ИТ-периметра. Начать эксперты советуют с его инвентаризации и контроля уязвимостей с помощью сервиса Vulnerability Management (VM) платформы Solar MSS.

Второе направление – безопасность внутренней инфраструктуры. Здесь крайне важно организовать защиту от разнообразного вредоносного ПО с помощью сервисов защиты от сетевых угроз (UTM) и защиты почты (SEG). Также можно подключить сервис защиты от продвинутых угроз (Sandbox), который поможет отразить более сложные и замаскированные вирусы и вредоносные файлы.

Третье важное направление – это защита веб-ресурсов от DDoS-атак (сервис Anti-DDoS) и от взломов (сервис WAF).

Защитить организации любой отрасли и размера от интернет-угроз с помощью отечественных шлюзов веб-безопасности можно, например, с помощью решения Solar webProxy класса SWG. SWG позволяет контролировать интернет-трафик корпоративных пользователей, запрещать доступ к нежелательным ресурсам, блокировать навязчивую рекламу, в том числе с вредоносным содержимым.

Не менее актуальна сейчас и защита организаций от внутренних угроз информационной безопасности. С конца февраля российские эксперты по кибербезопасности отметили рост объема утечек информации и изменение их характера. Некоторые сотрудники или фрилансеры, работавшие на российские компании, по идейным мотивам решили нанести ущерб работодателям путем слива данных. На фоне непростой экономической ситуации появилось больше желающих выгрузить данные и продать их на сторону.

В этой связи эксперты «РТК-Солар» советуют компаниям действовать превентивно и оперативно брать на вооружение передовые решения для защиты от утечек информации (такие как DLP-система Solar Dozor), не дожидаясь, пока произойдет крупная утечка и компании будет нанесен масштабный финансовый и репутационный ущерб.

Подготовила Алиса ЩЕДРИНА, РАИ «КАМЧАТКА-ИНФОРМ»

14 июня 2022 г.

Поделиться новостью

Инфоблок необходим для работы данного компонента. Инфоблок не задан.

Комментарии(0)

Новый парк открыли на берегу Култучного озера в Петропавловске-Камчатском

31.08.2026
2449
Новый парк открыли на берегу Култучного озера в Петропавловске-Камчатском

Новое общественное пространство площадью почти два гектара открылось на берегу Култучного озера в центре Петропавловска-Камчатского. Парк, совместно созданный Сбером и правительством Камчатского края, стал одним из первых крупных объектов в рамках преобразования центральной части краевой столицы.

Парк открыли 30 августа. На праздник пришли жители и гости Петропавловска-Камчатского. В церемонии приняли участие губернатор Камчатского края Владимир Солодов и председатель правления Сбербанка Герман Греф.

Работы на территории, где ранее располагалась этнодеревня, заняли менее четырёх месяцев. За это время на берегу Култучного озера появились панорамный пирс, смотровой павильон с видом на Авачинскую губу, амфитеатр для проведения мероприятий, беседки и защищённые от ветра зоны отдыха. Для детей оборудовали несколько площадок, рассчитанных на разный возраст — от песочниц для малышей до игровых зон для школьников.

При благоустройстве территории отдельное внимание уделили озеленению с учётом камчатского климата. На территории парка высажено 1700 деревьев и больше 15 тысяч кустарников и трав: ель сизая, берёза повислая, ива пендула, клён, рябина, очиток, астильба, кровохлёбка и спиреи. Особого внимания заслуживает восьмиметровая ель. При этом парк постарались не отделять от окружающего ландшафта: его пространство связано с озером, сопками и панорамой Авачинской губы.

По словам Германа Грефа, проект до начала строительства подробно обсуждался с краевыми властями, однако окончательно оценить пространство можно только после завершения работ.

— Мы много раз обсуждали это всё на картинках с губернатором, планировали буквально каждый квадратный метр, но всегда очень интересно посмотреть, что из этого получилось. Мне кажется, это достойный подарок городу и жителям, и в первую очередь молодёжи, — сказал Герман Греф.

При этом работы на территории не заканчиваются. Уже после осмотра парка его создатели определили, что ещё можно добавить. В частности, в следующем году здесь планируют оборудовать кафе с открытой террасой на воде.

Герман Греф отметил, что парк должен стать ориентиром для дальнейшего развития краевой столицы. «Мне кажется, что вот это и есть начало нового Петропавловска и новой Камчатки. После этого объекта уже никогда Петропавловск прежним не будет. Уже задан стандарт, поэтому по этому стандарту будет преобразовываться весь город», — отметил он.

Одним из центральных элементов пространства стала скульптурная композиция, созданная Андреем Асташовым. В оформлении парка использованы образы Камчатки, её природы и коренных жителей полуострова.

Губернатор Владимир Солодов отметил, что главным показателем успешности нового пространства станет отношение к нему самих горожан. Во время открытия он общался с жителями и спрашивал, чего, по их мнению, ещё не хватает.

— Ребята отвечают: «Хочется, чтобы таким стал весь город». И, собственно, это наша задача, к которой мы будем идти. Да, не за один год. Поэтапно будем двигаться к тому, чтобы весь город был таким же продуманным и таким же подготовленным для жизни, комфортным для всех семей. И это то, ради чего мы все трудимся, — рассказал Владимир Солодов.

Открытие парка стало частью более масштабной работы в районе Култучного озера. Следующим этапом должно стать восстановление самого водоёма и прилегающей территории.

— Мы будем очищать Култучное озеро. Это запрос давний, многолетний, этого десятилетия ждали. Уже отрезаны стоки, уже оно очищается, мы видим регенерацию. Но строим очистные, будем после этого вычерпывать всё то, что накопилось, делать фонтаны в центре города, делать прогулочные зоны, продолжать в таком же стиле преображать Петропавловск, делать его городом для жизни, — сказал Владимир Солодов.

Исторически территория вокруг Култучного озера была одним из наиболее посещаемых мест в центре Петропавловска-Камчатского, однако долгое время развивалась фрагментарно. Новый парк должен стать одним из элементов перезапуска всего городского центра.

Открытие нового парка превратилось в большой городской праздник. В течение дня в парке проходили творческие мастер-классы и интерактивные программы. Камчатскую культуру представили выступления ансамблей «Коритэв», «Нулгур» и «Мэнго».

В шоу-программе «Всё начинается здесь» также приняли участие солисты Академии танца Бориса Эйфмана, хоровая капелла имени Евгения Морозова и Центр циркового искусства «Барбарики».

Главным музыкальным событием вечера стал концерт Юрия Николаенко, выступающего под сценическим именем NЮ. Завершился первый большой праздник в новом парке фейерверком.

Михаил ЮДАЕВ, РАИ «КАМЧАТКА-ИНФОРМ», фото автора

Пётр Шпиленок о том, почему судьба диких зверей в руках человека

30.08.2026
1336
Пётр Шпиленок о том, почему судьба диких зверей в руках человека

Фонд защитников природы ведёт на Камчатке, Сахалине и в Магаданской области просветительскую работу в рамках совместного проекта с ВТБ «Земля медведя: правила добрососедства». Но у Фонда и банка есть и другая, не менее важная задача: построить на полуострове место, где смогут лечиться и восстанавливаться дикие животные, пострадавшие по вине человека. Корреспондент «КАМЧАТКА-ИНФОРМ» поговорил с директором Фонда Петром Шпиленком о том, зачем Камчатке такой проект и почему в нём не будет масштабной инфраструктуры.

- Пётр, с какими главными вызовами в спасении животных на Камчатке вы сталкивались на практике, после чего стало окончательно понятно: региону необходим именно такой масштабный центр?

- Человек и дикие животные на Камчатке соседствуют очень тесно, но при этом никакой системной помощи для них здесь просто нет. Лисиц то и дело сбивают машины, находят птиц со сломанными крыльями, находят медвежат, чья мать погибла или пострадала по вине человека. Несколько дней назад на моих глазах утка переводила утят через трассу, её сбили, она была дезориентирована, врезалась в отбойник... Всё это происходит из года в год, и каждый раз непонятно, что с этим делать. Если кого-то и спасают, то силами энтузиастов, на их собственные деньги и своими руками. В регионе есть волонтёры, есть ветеринарная клиника «Крокодил» — одни из наших партнёров по проекту. Они помогают, лечат, делают операции, но держать диких животных до восстановления им попросту негде, у них небольшое помещение в жилом доме. Куда ни посмотри, везде одна и та же картина.

Сразу хочу снять завышенные ожидания. Ничего масштабного в этом центре не будет. Люди слышат слово «центр» и сразу представляют себе что-то вроде дворца. Ничего подобного тут не появится. Вся инфраструктура — вольеры, дом для персонала, кухня для кормов и ветблок, который пока только в проектировании. Но стройка в этом проекте — вообще не главное, ценность в людях и экспертизе. Ветеринары у нас уже есть, реабилитационные центры страны готовы поддерживать нас методически. Собрать вокруг проекта квалифицированную команду — вот в чем наша цель. Вторая цель, к реализации которой мы уже приступили — работать на снижение причин конфликтов, доносить до людей правила поведения в дикой природе, чтобы у центра было как можно меньше «клиентов».

- Вы представляете известную российскую заповедную династию и много лет руководили Кроноцким заповедником. Как ваш личный опыт и опыт борьбы с браконьерством на Камчатке помогли сформировать идеологию этого центра?

- Я вырос в лесу. Первые годы моей жизни семья провела на удалённом кордоне, и диких животных я в детстве видел куда чаще, чем людей, не считая родителей и брата. Так что для меня это никогда не было чем-то абстрактным.

Позже, уже в юности, я участвовал в борьбе с браконьерством на Курильском озере, и там было немало моментов, которые запомнились на всю жизнь. Как-то раз мы сидели в засаде рядом с медведем, попавшим в петлю, и ждали, пока за ним придут браконьеры, чтобы взять их с поличным. Пристрелить зверя, чтобы прекратить его мучения, было нельзя. Ты просто сидишь, слышишь, как ревёт этот медведь, и ненавидишь весь мир. Уже тогда я осознал, что зверям мало охраны на бумаге, им нужна ещё реальная помощь своими руками.

- Известно, что при проектировании вы опирались на лучшие российские практики. Опыт каких отечественных коллег лёг в основу «Земли медведя» и где сотрудники перенимали навыки работы, например, с осиротевшими медвежатами?

- У нас довольно большая партнёрская сеть, мы перенимаем опыт у разных реабилитационных центров страны. Но главных партнёров у нас два. Первый — Госпиталь Дикой Природы — ветеринары, которые специализируются именно на диких животных. Второй — Центр спасения медвежат в Тверской области, основанный Валентином Сергеевичем Пажетновым, который готов полностью поддерживать нас методически в работе.

- Строительство началось в июле. Расскажите, почему в качестве площадки была выбрана именно территория в Елизовском районе, около кордона «Пиначево»? Чем эта локация идеальна для будущих подопечных?

- Тут стоит немного уточнить сроки. Летом мы рассчитывали начать раньше, но оформление земли заняло больше времени, чем планировали, и по факту стройка стартовала только сейчас.

А площадка действительно удачная. Она, с одной стороны, заметно удалена от населённых пунктов. Территория граничит с Налычевским парком, по сути, это дикая природа. В глубине леса и будет идти работа с животными, которые не должны видеть людей. Ближе к дороге расположится ветблок. При этом место сохраняет хорошую транспортную доступность, а это тоже немаловажно.

- Вы подчёркиваете, что Центр не будет вмешиваться в естественные процессы природы. Как на практике провести грань между естественной трагедией (например, истощением зверя) и травмой по вине человека, когда вмешательство действительно необходимо?

- Вопрос философский, но логика у него довольно простая. Есть процессы вроде отношений «хищник-жертва», куда вмешиваться точно не нужно. И есть прямая вина человека, когда зверя сбили, ранили, отбили у браконьеров, помогли освободиться от пластикового «ошейника». Тут реабилитация действительно нужна. Но даже вина тут всё-таки не главное. Куда важнее другой вопрос, сохраняется ли у животного шанс вернуться в дикую природу.

Мы ещё не запустили работу с животными, и заранее всего не предсказать, но базовая позиция такая: в первую очередь принимаем тех, у кого есть шанс на выпуск. Это не зоопарк и не пункт передержки, у центра другая задача. Если кого-то вылечили, а в дикой природе он уже не выживет или слишком привык к человеку, часть таких животных, возможно, останется у нас на постоянной основе. Но превращаться в зоопарк мы точно не хотим.

- Вместе со строительством Центра вы активно развиваете программу «Земля медведя: правила добрососедства». Расскажите подробнее об этой инициативе. Как вы планируете масштабировать просвещение среди местных жителей и потока туристов? Когда можно ждать первые положительные результаты?

- Центр будет заниматься работой с животными, но конфликты практически всегда начинаются с действий человека. Для конкретного зверя, конечно, важно, чтобы его вылечили, но, если смотреть на популяцию в целом, работа с людьми и её результаты значат куда больше. Поэтому программу «Земля медведя: правила добрососедства» мы начали ещё до запуска самого центра. Сюда входит довольно много всего. Форма тут вторична: статья это, лекция, мультфильм, пост в соцсетях или памятка в туристической локации. Цель всегда одна — объяснить, откуда берутся конфликты и как их избежать. Дальше хочется двигаться и в сторону административной работы, например, добиваться, чтобы свалки и помойки были недоступны для медведей. В планах это есть. Просветительская часть тоже продолжит расти.

Быстрых результатов мы не ждём, хорошо, если они появятся в ближайшие 5–10 лет. Это не тот случай, когда на протяжении полугода мы рассказывали людям о безопасном соседстве, и все резко стали вести себя правильно, а конфликты исчезли. Так не бывает. Это долгая, планомерная работа. Похожий путь уже проходили другие страны, и мы, хочется верить, его тоже пройдём. Но безопасность на медвежьей территории зависит от всех: государства, бизнеса, жителей и туристов, а достучаться до каждого — долгий труд.

- Помимо медведей, кто ещё станет потенциальным пациентом Центра? Будет ли здесь развёрнута госпитальная база для реабилитации других диких животных, например, птиц или лисиц?

- Центр создаётся для диких животных Камчатки в целом, медведи — лишь часть нашей будущей работы. Лисицы, птицы, тюлени, любой дикий зверь полуострова, который пострадал по вине человека и у которого, как считают специалисты, ещё есть шанс вернуться в дикую природу, — это и есть наш «клиент».

- Центр строится без бюджетных денег, на частные и корпоративные пожертвования. Кто вас сегодня поддерживает?

- Мы благодарны банку ВТБ — это наш главный партнёр с самого начала проекта, без такой поддержки многого просто не случилось бы. Но одним крупным партнёром дело не ограничивается. Помогают и другие компании, и обычные люди, причём не обязательно крупными суммами. Даже условные сто рублей на самом деле имеют значение. Каждое такое пожертвование — это ещё и знак, что человеку не всё равно, что происходит вокруг него на Камчатке. Так постепенно вокруг проекта складывается настоящее сообщество: фонд, партнёры и сотни людей, которые чувствуют себя частью этой истории. И за это мы благодарны каждому.

- Каким вы видите Центр через 5–10 лет и сможет ли модель «Земли медведя» стать образцом для создания аналогичных центров реабилитации в других заповедных регионах России?

- Загадывать на пять или десять лет вперёд не берусь. Сначала нужно достроить и запустить сам центр, а уже потом разбираться, получится ли из него образец для подражания. Но в России сегодня работает много классных команд, которые двигают природоохранное дело вперёд, каждая на своём участке. Мы не воспринимаем это как конкуренцию, скорее, как общее дело. Чем больше таких центров появится по стране, тем лучше. И если наш опыт кому-то однажды пригодится, будем только рады.

Следить, как продвигается создание центра, можно на сайте проекта: землямедведя.рф

Подготовила Алиса ЩЕДРИНА, РАИ «КАМЧАТКА-ИНФОРМ»
Фото из архива Фонда защитников природы

Страницы: 1 2 3 4 5 ... 142 След.