Большие проблемы малого бизнеса: как не стать жертвой киберпреступников

В январе 2009 года одна из процессинговых компаний, обрабатывающих  платежи по кредитным картам, обнаружила в своей сети вредоносное программное обеспечение, поставившее под угрозу конфиденциальность закрытой информации о клиентах более 200 финансовых учреждений. Месяцем ранее серия кибератак на банкоматы другой американской процессинговой компании затронула 1,1 млн. человек и причинила клиентам ущерб на сумму 9 млн. долл.

Битва с киберпреступниками разгорается в корпоративных сетях на всей территории США, причем под прицелом оказались не только крупные предприятия. Опубликованное в апреле исследование компании Verizon Communications свидетельствует о том, что одна треть всех случаев несанкционированного доступа к данным, имевших место в 2008 году, приходится на предприятия, в штате которых не более 100 сотрудников. Масштаб этих атак, возможно, не столь значителен, как в случае с крупными предприятиями, но для малого бизнеса последствия контакта с вредоносным ПО, ботнетами и "троянцами" могут оказаться столь же болезненными.

"В малом бизнесе на первый план выходит внимательное отношение к заказчикам, — утверждает Джон Н. Стюарт, вице-президент и директор по информационной безопасности компании Cisco. — В текущей деятельности важное место должно быть отведено мерам безопасности, направленным на защиту как информации заказчиков, так и собственных данных предприятия". Хотя угрозы принимают все более "экзотичный" характер, владельцы малых предприятий смогут более эффективно противостоять им, сделав несколько несложных шагов.

Шаг 1: относитесь к предприятию по-деловому.

Решение технических задач на многих малых предприятиях без штатных ИТ-специалистов зачастую сводится к покупке в ближайшем розничном магазине простого в установке оборудования. В этом случае экономия на приобретении и установке оборудования может обернуться тем, что конфиденциальная информация станет доступна злоумышленникам из внешних сетей. Как правило, в устройствах, предназначенных для домашнего применения, возможности встроенных средств безопасности не выдерживают сравнения даже с оборудованием, предназначенным для самых небольших предприятий. "На многих малых предприятиях по-прежнему можно увидеть устройства начального уровня, которые подходят для дома, но абсолютно неприемлемы для бизнеса", — отмечает Райан Халпер, президент компании Cynnex Networks из Сиэтла, оказывающей услуги технической поддержки. При этом полезно иметь в виду, что даже то оборудование корпоративного класса, которое не предназначено  для защиты сетей (например, маршрутизаторы), обеспечивает должный уровень информационной безопасности.

Шаг 2: не стойте на месте.

Создатели вредоносного ПО неугомонны. Как только появляется новая технология безопасности, они видоизменяют свою тактику, рано или поздно обретая способность преодолеть возникший барьер.
Простейший пример — спам. Пару лет назад несанкционированные рассылки по электронной почте превратились в одну из главных проблем безопасности в корпоративных сетях, пока поставщикам решений по защите от спама не удалось в значительной мере ослабить этот натиск. Но была ли проблема полностью решена? Отнюдь нет. Спамеры стали изощреннее, и поставщикам решений пришлось вновь мобилизовать все свое умение для успешного противостояния им. "Если компания, чьими решениями обеспечения безопасности вы пользуетесь, анонсирует новую версию, вам следует ее получить, протестировать и, в идеале, внедрить, — рекомендует Джон  Стюарт. — Принципиально важно, чтобы система безопасности соответствовала реалиям текущего дня".

Шаг 3: будьте бдительны.

Особую опасность представляют ботнеты — объединения компьютеров, которые заражены вредоносным ПО и которыми могут незаметно управлять сторонние лица, выполняющие различные вредоносные операции вроде массовой  рассылки спама. Зачастую существование ботнета по его внешним признакам обнаружить практически невозможно. Самые эффективные ботнеты работают в фоновом режиме, и об их активности может свидетельствовать лишь незначительное замедление производительности процессора. "Необходимо просматривать системные журналы, хотя на малых предприятиях такая практика редка, — говорит  Чарльз Колоджи, директор по исследованию продуктов безопасности из аналитической компании IDC. — Посмотрите, с кем вы обмениваетесь данными, обратите внимание на трафик, пересылаемый в разное время суток, на подозрительные IP-адреса, с которыми у предприятия нет и не может быть контакта".

Многие поставщики решений в области безопасности сделали защиту от ботнетов приоритетным направлением своей деятельности, в связи с чем подписка на регулярные обновления антивирусных баз и исправления программ приобретает все большую ценность.

Шаг 4: обезопасьте компанию от внутренних угроз.

Опрос, проведенный в январе Академией управления Краннерта при университете Пердью (штат Индиана), показывает, что 46% участвовавших в нем компаний считают уволенных сотрудников основным источником угроз в условиях экономического спада. В этом смысле показателен случай, имевший место несколько месяцев назад, когда в отместку за свое увольнение с должности сетевого  администратора муниципалитета Сан-Франциско Терри Чайлдс предпочел провести под арестом пять дней, наотрез отказываясь назвать пароли, которые он использовал, чтобы перекрыть муниципальным властям доступ к их собственным данным.

Глава компании Cynnex Райан Халпер рекомендует предприятиям применять стратегию сдерживания, разрешая сотрудникам доступ только к тем сегментам сети, которые необходимы для выполнения их служебных обязанностей. Подобные меры  предосторожности позволяют также ограничить типы задач, которые можно выполнять на той или иной рабочей станции.
Вместе с тем угрозу для информационной безопасности создают не только недовольные чем-то сотрудники, но и работники, не усвоившие правил защиты информационных активов. "Результатом смешения рабочих данных с домашними, общих — с личными становится ситуация, в которой получить, передать, сохранить и похитить данные можно откуда угодно и когда угодно", — предупреждает  директор по информационной безопасности компании Cisco Джон Стюарт. В связи с этим предприятия должны прививать сотрудникам навыки ответственного отношения к информационной безопасности, чтобы защита данных становилась привычной и естественной частью работы каждого работника. "Каждый сотрудник компании должен знать, какие данные, зачем и почему он должен охранять, — заявляет Стюарт. — Важно не только напоминать о необходимости запирать за собой дверь, но и объяснять, почему это надо делать. Сотрудники должны сознавать, что потеря данных чревата негативными последствиями для деятельности, а то и для самого существования предприятия. Нужно понимать, что мы защищаем не только своих заказчиков, но и самих себя".

Новости партнеров: