«Цифровая крепость». Как нижегородским предприятиям обеспечить безопасность своих данных

Мир стремительно цифровизируется, а Нижегородская область, активно внедряя новые технологии, не отстает от тренда. Но вместе с технологическим прогрессом приходит и новая реальность — киберугрозы. С каждым годом их количество и сложность растут. Киберпреступники становятся все более серьезной проблемой для бизнеса любого размера. Об опасности, которая подстерегает предприятия при переходе на цифровые рельсы, и о том, что с ней делать, рассказал Александр Гаврилов, директор по развитию продукта «Яндекс Магистрали».

Почему Нижегородской области необходимо уделить особое внимание цифровой защите

Количество кибератак, которые совершаются на российские компании, остается высоким. В 1 полугодии 2024 года аналитики «Солар» выявили 676 тыс. ИБ-событий — то есть попыток нарушить информационную безопасность. Это на 10% больше, чем в том же периоде 2023 года. При этом сегодня киберпреступники мотивированы не только финансовой выгодой, но и политическими целями.

Последние годы хакеры дают понять, что способны на многое — достаточно вспомнить о кибератаках на крупные предприятия в 2023 году. В результате атаки на РЖД в течение суток были недоступны сервисы железнодорожной службы. Другой пример — утечка большого объема персональных данных в начале июня, когда пострадали сразу несколько компаний: среди них «Твое», «Леруа Мерлен», «Буквоед», «Аскона», «Ашан» и Gloria Jeans.

Нижегородская область — регион, который заявляет о готовности стать ведущим IT-хабом в России. Поэтому она неизбежно привлечет внимание злоумышленников. Вдобавок, это один из регионов-лидеров по развитию индустрии разработки ПО — а сейчас растет число атак на разработчиков отечественного софта и их партнеров: в 2023 году оно увеличилось в 1,5 раза.

Любая кибератака может привести к огромному количеству последствий:

• Прекращение производственных процессов. Если хакерам удастся вывести из строя ваше оборудование, ваше производство может остановиться.
• Финансовые потери. Хакеры могут украсть деньги, взломать банковские счета или похитить конфиденциальные данные.
• Утечка конфиденциальной информации. Хакеры могут украсть ваши коммерческие секреты, информацию о ваших клиентах и партнерах.
• Репутационные риски. Если хакерам удастся опубликовать украденные данные в сети, это может серьезно повредить вашей репутации.

По оценкам компании МТС RED, которая провела исследование киберугроз в промышленности, у нижегородских предприятий растет уровень цифровой зрелости. Многие руководители понимают важность информационной безопасности. Однако киберпреступники тоже развиваются, поэтому бизнесу нужно совершенствовать свою защиту.

Защита на уровне региона

Амбициозная цель Нижегородской области — стать крупнейшим IT-хабом России, требует конкретных действий. И в области защиты цифровых данных на уровне региона принимаются важные шаги.

Например, компания Positive Technologies заключила договор о сотрудничестве с правительством области. В работе участвует также и ИТ-кампус Неймарк. Стороны будут работать над повышением безопасности госорганов.

Министерство цифрового развития и связи запускает проект «На страже безопасности в сети Интернет». По сути это простой ликбез, но практика показывает, что именно незнание основ обращения с данными — самая частая причина их утечки.

Помимо этого Нижегородская область стала четвертым субъектом России, который запустил программу BI.Zone Bug Bounty: это проверка защищенности внешней инфраструктуры с помощью независимых исследователей. Так называемые «белые хакеры» (они пытаются взломать систему по запросу компании, чтобы выявить уязвимости) оценят состояние сайта Правительства региона.

Однако помимо этого каждой компании Нижегородской области нужно приложить усилия к самостоятельной защите данных и систем. Это важно даже для малого бизнеса, потому что на уровне страны сейчас растет уровень кибератак в сторону МСБ — в 1 полугодии 2024 года их количество увеличилось на 30% год к году.

Как бизнесу обеспечить безопасность данных в 2025 году

Защита от киберугроз подразумевает комплексный подход. Представьте ее как надежный щит, который защищает ваши данные от хакерских атак. Этот щит должен быть многослойным, прочным и постоянно обновляться.

Основные принципы кибербезопасности:

• Многоуровневая защита. Не стоит полагаться только на один вид защиты. Используйте комбинацию различных мер, как программных, так и организационных.
• Проактивный подход. Не ждите, пока хакеры атакуют. Регулярно проверяйте свою систему на уязвимости и устраняйте их своевременно.
• Совместная ответственность. Все сотрудники вашей компании должны понимать важность кибербезопасности. Обучайте их правилам информационной безопасности.

Уровень информационной защиты компании зависит от качества инфраструктуры. Это подразумевает использование современного софта и оборудования, а также прихода к единому стандарту цифровизации. Единообразные системы проще отслеживать на предмет нарушений.

Каких правил бизнесу стоит придерживаться на уровне программ:

1. Регулярно обновляйте софт и операционные системы. Новые версии часто содержат исправления уязвимостей, которые могут использовать хакеры.
2. Используйте антивирусные программы и системы обнаружения вторжений, чтобы защититься от известных вирусов и своевременно обнаружить и предотвратить атаки.
3. Регулярно делайте резервные копии данных. Это поможет вам быстро восстановить данные и минимизировать ущерб в случае атаки.
4. Внедряйте системы управления идентификацией и доступом (IAM), чтобы контролировать доступ к вашим данным и предотвратить несанкционированный доступ.

Помимо этого бизнесу важно проанализировать ситуацию в своей отрасли и в регионе, чтобы понимать, какие именно угрозы сегодня наиболее актуальны и где нужна усиленная защита. Так, например, по данным «Солар», под особой угрозой — промышленные компании, энергетические и ИТ. А значительная часть кибератак в целом связана с вредоносным ПО. И как говорят аналитики МТС RED, в промышленности большая часть угроз — это трояны (свыше 60% инцидентов), и они чаще, чем в других отраслях занимаются кражей данных или шпионажем.

Бизнесу будет полезно посещать мероприятия, посвященные защите цифровых систем, или хотя бы знакомиться с выдержками из выступлений экспертов. Например, в августе 2024 года в Нижнем Новгороде прошел круглый стол «Безопасный Интернет: вызовы нового времени и эффективные технологии защиты», где представители крупного бизнеса, общественных организаций и правоохранительных органов обсуждали актуальные вызовы, инструменты и технологии защиты.

Защита от человеческого фактора

Даже самый совершенный, современный и актуальный софт не защитит компанию от киберугроз, если сотрудники нарушают правила информационной безопасности.  Главная причина ИБ-инцидентов — человеческий фактор: это и осознанные действия, и случайные ошибки вроде перехода по ссылке в фишинговом письме, которое сотрудник воспринял за «настоящее».

Рекомендации бизнесу для снижения рисков:

• Ограничьте доступ к данным. Каждый сотрудник должен обладать доступом только к той информации, которая необходима ему для выполнения своих обязанностей.
• Обучайте сотрудников основным принципам информационной безопасности, способам избежать распространенных угроз.
• Рассказывайте сотрудникам об актуальных рисках, чтобы они знали, где сейчас важно соблюдать повышенную бдительность.
• Создайте план реагирования на инциденты кибербезопасности. В случае атаки у вас должен быть четкий план действий, который поможет вам быстро восстановить систему и минимизировать ущерб.

Если вы не уверены в своих силах, обратитесь к профессионалам. Существует множество компаний, которые специализируются на кибербезопасности. Они смогут провести аудит вашей системы, дать рекомендации по ее укреплению и помочь вам создать эффективную систему.

Киберугрозы — это не просто страшилки из фильмов, а реальная угроза, которая может нанести серьезный ущерб вашему бизнесу. В 2025 году они будут еще более опасными. Не стоит ждать, пока ваша компания станет жертвой атаки. Проведите аудит вашей системы кибербезопасности, чтобы определить слабые места и устранить их. Внедрите необходимые меры защиты, как укрепляя стены вашей крепости. Обучите сотрудников правилам информационной безопасности, превращая их в бдительных сторожей.