Как организовать безопасный удаленный доступ для любого числа сотрудников?

�ак подготовить ИБ-департаменты компании к форс-мажорам? Какие решения помогут удаленно работать сотрудникам вне офиса? Можно ли гарантированно обезопасить предприятие от потери данных? Читайте электронную книгу о правилах обеспечения непрерывности бизнеса и смотрите вебинар о том, как организовать удаленную работу сотрудников. Посмотреть вебинар × Как защитить данные в ЦОДах от новых типов атак?

Компании повышают гибкость ключевых рабочих процессов с помощью гибридных инфраструктур. Колокация и облака хорошо влияют на оперативность бизнеса, но защищать ИТ-среды при таком подходе стало куда сложнее. Стратегия четырех из пяти предприятий в этом направлении - провальна, а простои из-за действий киберпреступников в двухлетний период оборачиваются средним ущербом в $67,2 млн.

По прогнозу IDC мировые доходы от инфраструктуры и услуг SD-WAN будут расти ежегодно более чем на 40% и достигнут $4,5 млрд к 2022 г. Но многие руководители сетевых подразделений до сих пор не вполне ясно представляют практическую пользу от этого подхода. Тем временем, без замены устаревшей инфраструктуры WAN в географически распределенных филиалах цифровизация просто невозможна.

Во всех секторах мировой экономики внедрение цифровых инноваций считается обязательным условием развития бизнеса. Но это вносит множество изменений в сетевые среды организаций. Из-за этого концепция защищаемого сетевого периметра постепенно устаревает. Поставщикам облачных услуг нужно разработать многоуровневую стратегию эшелонированной защиты.

Компании по всему миру знают о киберугрозах больше, чем когда-либо. Но, по данным исследования, это не гарантирует максимальный уровень безопасности. Слабым звеном становятся сотрудники организаций, которые не понимают, как противостоять атакам и что делать в случае их возникновения.

Несмотря на то, что компании по всему миру все больше узнают об актуальных киберугрозах, сотрудники предприятий слабо верят в способность своих работодателей защитить критические для бизнеса данные. Такие результаты были получены в ходе исследования, проведенного аналитиками издания TechRadar Pro.

Согласно полученным данным, более 70% сотрудников считают, что кибербезопасность является ключевой головной болью руководителей компании, в которой они работают. Но половина из них (45%) признаются, что чувствуют себя плохо готовыми к борьбе с киберугрозами. При этом более 66% опрошенных заявили, что скептически относятся к готовности своих коллег адаптироваться к изменениям в тактике киберпреступников, в частности — к эволюции векторов атак и появлению новых видов вредоносных программ.

«Из-за того, что многие сотрудники теперь работают за пределами офисов, традиционный периметр безопасности значительно расширился за считанные месяцы. Добавление к нему теневой ИТ-среды сделало надзор за безопасностью практически невозможным. В связи с этим компании сталкиваются с целым рядом потенциальных последствий киберинцидентов, в том числе финансового, операционного и репутационного характера», — отмечают аналитики TechRadar Pro, напоминая о том, что только за последний месяц жертвами атак программ-вымогателей стали такие гиганты, как Garmin и Canon. В первом случае дело закончилось уплатой выкупа, во втором — отказом от этого, с последующим сливом чувствительных данных в интернет.

Среди проблем, способствующих повышению уровня угрозы, участники проведенного исследования назвали собственную недостаточную подготовку, а также отсутствие четкого порядка действий в случае возникновения угрозы и подчинения.

Каждый четвертый участник опроса (26%) заявил, что обучение по вопросам кибербезопасности в его компании не соответствует стандартам. Еще почти треть респондентов (29%) признались, что понятия не имеют, кто отвечает за решение вопросов кибербезопасности в их организации, что, по мнению аналитиков TechRadar Pro должно вызвать тревогу у директоров по информационной безопасности. Они делают вывод, что хотя уровень осведомленности о кибербезопасности выше, чем когда-либо, очевидно, что предприятиям необходимо предпринимать более реальные и существенные шаги для противостояния киберпреступникам.

Для этого у них есть понятные экономические стимулы, даже не учитывая угрозу финансовых штрафов со стороны регуляторов (а они могут достигать миллионов долларов в зависимости от серьезности инцидента и размера бизнеса). Почти половина (42%) опрошенных считает, что высокий уровень безопасности компании сделает ее экономически более эффективной и привлекательной для партнеров.

«За кибербезопасность отвечают не отдельные люди или команды. Каждый сотрудник организации должен сыграть свою роль в обеспечении безопасности и защиты данных и ресурсов компании. Работая вместе, каждый — от персонала фронт-офиса до менеджеров и высшего руководства — может внести свой вклад в общее дело обеспечения безопасности. Это требует усилий и постоянно действующей, хорошо спланированной программы кибер-обучения, соответствующего корпоративной культуре. Чтобы помочь в достижении поставленной Всемирным экономическим форумом цели создания более образованной рабочей силы, Fortinet и Salesforce недавно совместно запустили Центр обучения кибербезопасности, который предлагает организациям бесплатные ресурсы для повышения осведомленности о кибербезопасности и помощи в профильных инициативах. Среди прочего, речь идет о подготовке сотрудников к ситуациям, когда происходит взлом, помощи высшему руководству в повышении уровня киберустойчивости, изучении передовых ИБ-методик. Вовлекая всех своих сотрудников, прибегая к помощи сторонних организаций, компании могут разработать и поддерживать эффективную стратегию безопасности, дополненную передовыми технологиями с высоким уровнем автоматизации», — заключает Михаил Родионов, региональный директор Fortinet в России и странах СНГ.