ак минимизировать риски и научиться извлекать максимальную прибыль? Как научиться идентифицировать все устройства в своих сетях? Как правильно управлять идентификацией и доступом? Зарегистрируйтесь, чтобы бесплатно скачать электронную книгу о безопасной интеграции ОТ- и ИТ-сетей прямо сейчас. × Как защитить критическую инфраструктуру от киберпреступников?
ОТ-системы, управляющие оборудованием в КИИ - под серьезной угрозой. В 85% случаев они беззащитны даже перед повторными атаками одних и тех же зловредов. Всему виной - цифровизация, которая вынуждает ОТ- и ИТ-сети интегрироваться. Данные становятся ближе к оборудованию КИИ, а хакеры - к данным.
С какими угрозами борются компании с ОТ-сетями? Какие ОТ-протоколы чаще всего страдают от атак? У каких поставщиков ICS/SCADA есть иммунитет от преступников? Зарегистрируйтесь, чтобы скачать бесплатно исследование о тенденциях в сфере безопасности операционных технологий прямо сейчас. × Цифровые инновации для каналов связи с филиалами Можно ли защититься от новых угроз, появившихся вместе с трансформацией и внедрением SD-WAN? Как предотвратить распространение проникшего в сеть вредоносного ПО? Где найти квалифицированных ИБ-специалистов для удаленных филиалов? Как обеспечить скорость реакции и качество сервиса для бизнес-приложений? Зарегистрируйтесь, чтобы бесплатно скачать электронную книгу об безопасной интеграции ОТ- и ИТ-сетей прямо сейчас. Лишь в каждой третьей компании мира думают о кибербезопасности при обсуждении цифровизации Безопасность 06.04.2020, Пн, 09:49, МскОрганизации по всему миру не привлекают ИБ-департаменты к обсуждению стратегических цифровых инициатив, но и не воспринимают ИБ-директоров как помеху для трансформации компании. В то же время большинство предприятий отчитываются о росте числа кибератак.
Мировые компании продолжают игнорировать киберугрозыЛишь в 36% случаев ИБ-департаменты в курсе планирующихся цифровых инициатив компаний. Такие данные показал проведенный аналитиками EY по всему миру опрос, в котором приняли участие более 1,3 тыс. глав отделов, обеспечивающих информационную безопасность предприятий. Во всех остальных 64% случаях безопасников не привлекали к планированию шагов по цифровизации компаний с самого начала, они присоединялись уже позже. При этом в 20% организаций на новые цифровые инициативы расходуется не более 5% ИБ-бюджета, что также доказывает их низкую вовлеченность.
Эти данные получены несмотря на то, что в 60% компаний заявили о росте числа кибератак за последние 12 месяцев. Организованные преступные группы были ответственны за наибольшую часть киберпреступлений (23%), но их позициям уже угрожают отдельные активисты (21%), которые серьезно активизировались за последний год (плюс 9% в общей доле).
Фото: ru.depositphotos.com Лишь в 36% случаев ИБ-департаменты в курсе планирующихся цифровых инициатив компаний«Кибербезопасность всегда воспринималась лишь как набор нормативно-правовых актов, предписывающих исполнение ряда процедур из конкретного списка. И никогда эти процедуры не были встроены в бизнес-инициативы, в основе которых лежат технологии, — сказал Крис Лавджой (Kris Lovejoy), отвечающий за область кибербезопасности в EY. — Если мы хотим сыграть на опережение угрозы, нужно сосредоточиться на создании культуры безопасности».
Эксперты отмечают, что директора по информационной безопасности должны стать ближайшими помощниками бизнеса и не должны восприниматься им в качестве препятствия к цифровизации.
У безопасников не складываются отношения с бизнес-командамиВместе с тем, участники исследования подтвердили, что ИБ-департаменты часто не находят общего языка с другими коллегами. 74% опрошенных заявили об отствующих или нейтральных отношениях с отделами маркетинга, 64% придерживаются аналогичного мнения о собственных исследовательских командах, 59% испытывают проблемы с различными бизнес-подразделениями, а 57% упомянули о недоверии к финансовому блоку.
«ИТ-отделам и службам безопасности приходится сталкиваться с необходимостью защищать все более распределенные сети от современных угроз, — говорит глава представительства Fortinet в России и Казахстане Михаил Родионов. — Ставя развитие сотрудников в центр своей стратегии кибербезопасности, организации позволяют своим командам работать более эффективно, применяя целостный стратегический подход к защите сети. Организации должны развивать культуру кибер-осведомленности. Для этого необходимо обучать сотрудников всех бизнес-подразделений правилам кибер-гигиены. Обеспечение этих знаний у бизнеса и его готовность сотрудничать с ИТ-командами в деле обеспечения политик безопасности — важная задача для любой организации».
«Необходимо выстраивать взаимные доверительные отношения между всеми функциями организации, начиная с уровня совета директоров: это поможет сделать кибербезопасность ключевым фактором развития, заставить говорить о ней в контексте цифровизации всего предприятия», — уверен Крис Лавджой.
«Безопасность не должна быть чем то, что вы делаете просто для галочки, — соглашается Роб Норрис (Rob Norris), вице-президент Fujitsu, отвечающий за ИБ-вопросы в регионе EMEIA. — Это, скорее, часть культуры и стратегии организации, и должно сопровождаться усилением роли директоров по ИБ».
Короткая ссылка РаспечататьДругие материалы рубрики
Хозяева трояна-шифровальщика выложили в Сеть военные секреты Boeing, Lockheed-Martin, Sikorsky
На iPhone и Android новый вид вредоносного ПО. Оно ворует деньги, даже если его удалить
Любимый мессенджер Сноудена пригрозил уйти из США из-за «шпионского» закона
В киберпреступном мире обвал цен. Клиентов заманивают скидками и промокодами
Как защитить данные в распределенных сетях Ethernet
Российских пользователей Android терзает сверхживучий троян. Он не удаляется после сброса к заводским настройкам
Техника Стрижемся дома: 7 лучших триммеров для волос Как не зачахнуть на карантине: выбираем тренажер для занятий дома Лучшие электрошвабры для сухой и влажной уборки: выбор ZOOM Как выбрать термометр для домашней аптечки: советы ZOOM Показать еще Персона месяца 44-ФЗ убивает прогресс на ИТ-рынке и приводит к его монополизацииМихаил Петров
CDTO Счетной палаты
Технология месяца На рынке сейчас «взрыв» данных. Мы стараемся учесть все, что влияет на медиаВасилий Кузьмин
директор по работе с большими данными Mediascope
Mediascope Стратегия месяца LegalTech грозит заменить юристовСредства искусственного интеллекта все чаще используются для обработки обращений за юридической помощью.