Риски атак на профильное ПО и базы данных есть в любом секторе экономики — медицине, IT, ритейле, финансах. Хакеры взламывают новостные порталы, сайты госучреждений, блокируют работу сервисов доставки и многих других.
Продолжайте учиться. Узнайте больше о компьютерах, ремеслах, садоводстве, о чем угодно. Никогда не оставляйте мозг в лености. «Праздный мозг — мастерская дьявола». А имя дьявола — Альцгеймер.
ДЖОРДЖ КАРЛИН (1937–2008) американский комик
Злоумышленники используют такие методы, как DDoS-атаки, которые обрушивают серверы массированными запросами, вирусы и трояны, заражающие локальные компьютеры и сети, программы-шифровальщики, с помощью которых злоумышленники проникают в систему, шифруют данные жертвы и требуют выкуп за их расшифровку.
- Японский производитель линз Hoya столкнулся с кибератакой 30 марта 2024 года. В результате были взломаны ИТ-системы головного офиса и нескольких подразделений. Хакерская группа Hunters International потребовала 10 млн долларов за дешифровку файлов и неразглашение украденной информации. К 24 апреля большинство лабораторий возобновили работу, хотя проблемы в поставках еще наблюдались [1].
- Австрийская компания BECOM, занимающаяся производством электронной техники, подверглась кибератаке 23 апреля 2024 года. Для устранения последствий были привлечены внешние специалисты, которые совместно с ИТ-отделом выявили и удалили вредоносное ПО до полного шифрования файлов, оценили масштаб взлома и обеспечили защиту от будущих угроз [2].
- Немецкий автопроизводитель Meiller Kipper столкнулся с кибератакой, в результате которой возникли сбои в работе внутренних сервисов. Компания попросила поставщиков повторно выставить счета через сайт до 10 июля 2024 года из-за технических проблем, что говорит о том, что были затронуты базы финансовых документов в том числе [3].
Соблюдение кибергигиены компании
Соблюдение строгих правил кибергигиены — один из способов снижения затрат на киберстрахование вашей компании. Действуя проактивно, вы можете снизить риск кибератак, в этом случае страховая компания предложит вам лучшие полисы с более низкими страховыми взносами. Это будет выгодно для вашей компании, и на это нужно ориентироваться при поиске полиса киберстрахования, который соответствует вашим потребностям.
Помните о своих активах. Убедитесь, что у вас есть возможность аудита журналов событий и инцидентов. Вы также должны выявить все устройства и программное обеспечение, которые имеют доступ к этим активам, как авторизованные, так и неавторизованные. После этого вы сможете утверждать, что к активам нет доступа для персонала, не имеющего на это права.
Компании необходимо настроить и контролировать все права администратора и права доступа. Разработайте и соблюдайте правила привилегированного доступа, которые гарантируют, что доступ к важным данным не получат неавторизованные сотрудники или посторонние лица. Кроме того, тщательно следите за настройками аппаратного и программного обеспечения. Постоянно отслеживайте использование сетевых протоколов, портов и устройств — это отличный способ поддерживать кибергигиену на высоком уровне. Выявляйте любой несанкционированный трафик и отключайте его прежде, чем произойдет утечка данных. Чтобы снизить уровень киберрисков, настройте и применяйте протоколы безопасности на всех межсетевых экранах и маршрутизаторах.
Как только обнаружена проблема или уязвимость, немедленно исправляйте ее. Используйте стратегию управления патчингом на основе рисков, чтобы определять приоритетность исправления серьезных уязвимостей. Регулярно обновляйте приложения и операционные системы до последних версий, в которых устранены или исправлены возможные уязвимости безопасности.
Восстановление и защита данных должны стать в вашей компании одним из ключевых правил соблюдения кибергигиены. Обеспечьте регулярное резервное копирование и усильте защиту данных. Используйте многофакторную аутентификацию — это надежный способ защиты данных и ограничения доступа к важным ресурсам.
Внедряйте протоколы анализа в песочнице для содействия изучению и блокированию вредоносных электронных писем или других систем коммуникации. Используйте последние версии решений безопасности на всех уровнях, чтобы избежать эксплойтов и исключить наличие старых уязвимостей. Используйте платформу кибербезопасности, чтобы обнаружить ранние признаки атак и вторжений и успеть устранить их прежде, чем они скомпрометируют данные и активы. Используйте современные системы с машинным обучением и искусственным интеллектом для расширения возможностей мониторинга. В таком случае выше шанс, что специалисты по безопасности обнаружат уязвимости и устранят их до того, как ими воспользуются киберпреступники.
Наконец, обучайте и тестируйте ИБ-специалистов, чтобы они всегда были в курсе новых киберрисков и текущих глобальных событий в сфере безопасности. ИБ-подразделение компании должно быть в состоянии справиться кибератаками и другими событиями кибербезопасности. Отрабатывайте тестовые сценарии атак, чтобы подготовить команды безопасности к реагированию во время реальной атаки.
Если вы учтёте все эти факторы, вы добьетесь как снижения общего уровня рисков, с которыми может столкнуться ваша компания, так и возможности уменьшения размера страхового взноса.
Киберстрахование, или полис страхования киберрисков — страховой продукт для защиты бизнеса от рисков, связанных с пользованием интернетом, хранением и обработкой данных в электронном виде и т. д.. Киберстрахование покрывает ответственность организации в большинстве случаев компрометации данных, вызванных киберинцидентами.
Киберпреступлений становится все больше, и все больше компаний подвергаются риску компрометации данных, атак программ-вымогателей и других видов киберинцидентов. Хотя различные инструменты и решения в рамках платформы кибербезопасности могут защитить вашу компанию и прекратить утечку данных, компания тем не менее несет ответственность, если не смогла защитить чувствительные данные от хищения в результате кибератаки.
Благодаря киберстрахованию убытки компании из-за кибератаки обычно сводятся к минимуму, и даже если произойдет что-то катастрофическое, финансовые последствия смягчаются. Киберстрахование — один из вариантов снижения степени киберрисков, связанных с ведением онлайн-бизнеса.
Что покрывает киберстрахование?
Любая потеря, компрометация или кража электронных данных оказывают негативное влияние на ваш бизнес. Это может привести к утрате доверия к вашей компании, что влечет за собой отток клиентов, или к финансовым затратам на восстановление после кибератаки. Киберстрахование снизит финансовый риск, страховая премия позволит компании не оплачивать все из своего кармана.
Киберстрахование может помочь компенсировать:
- судебные издержки;
- затраты на восстановление утраченных личных данных клиентов;
- затраты на восстановление скомпрометированных данных (например, зашифрованных программой-вымогателем);
- общие затраты на восстановление скомпрометированных информационно-вычислительных систем;
- расходы на уведомление клиентов о возможной утечке данных.
По мере того, как все больше людей совершают транзакции онлайн, злоумышленники получают доступ ко все большему количеству данных. Инвестиции в киберстрахование могут эффективно снизить общий риск в случае взлома системы безопасности вашей компании.
Кому необходимо?
Выгоду может получить любая организация, связанная с использованием интернета для бизнеса, с хранением и обработкой данных в электронном виде. Главной целью киберпреступников являются критичные данные клиентов: контактные номера телефонов, данные о продажах, персональная информация и номера кредитных карт. Электронной коммерции также полезно застраховаться от киберрисков: простои из-за программ-вымогателей или других кибератак негативно сказываются на финансовых показателях бизнеса.
Какие риски не покрывает?
Покрытие, которое предлагает полис, зависит от того, какой тип страхования вам нужен, а также от того, с какой компанией вы работаете. Случаи, которые полисы киберстрахования не покрывают:
- киберсобытия или случаи взлома системы безопасности, которые произошли до приобретения полиса;
- общие расходы на совершенствование технологических систем вашей компании, включая стоимость новых приложений, а также усиление систем безопасности;
- события кибербезопасности, инициированные и вызванные сотрудниками или инсайдерами;
- проблемы из-за неустраненных известных уязвимостей. Если уязвимость обнаружена, а компания не устранила ее, ваш полис может не покрыть убытки, вызванные этим нарушением;
- сбои в инфраструктуре, которые вызваны внешними факторами, отличными от умышленных киберсобытий/атак.
Заключить договор киберстрахования сейчас стало сложнее, чем раньше. Страховые компании запрашивают высокие страховые взносы за полисы с более жёсткими требованиями. Это связано с повышенной вероятностью возникновения страховых случаев из-за доступности дополнительных данных в интернете. Многие страховые компании требуют, чтобы на платформе кибербезопасности были определенные системы, например, EDR.
- Endpoint Detection and Response или EDR – это технология, которая собирает и анализирует данные о событиях на конечных точках для выявления подозрительной активности, указывающей на киберугрозы.
- Примеры: Kaspersky EDR, MaxPatrol EDR.
Несколько факторов, которые страховые компании учитывают при определении стоимости киберстрахования:
- история компании и досье ее клиентов;
- демографические данные клиентов;
- условия полиса, как и в большинстве планов страхования;
- любая потенциальная подверженность рискам;
- общий уровень риска кибербезопасности компании.
Важно учитывать эти данные при покупке полиса.
Может ли киберстрахование заменить киберзащиту?
Киберстрахование не отменяет необходимости эффективного управления киберрисками. Хотя рекомендуется приобретать полисы киберстрахования, это надо рассматривать как вариант действий, а не как обязательное условие.
Полис киберстрахования должен выступать в качестве дополнения к плану по управлению рисками, который разработан в компании.
Рассматривайте киберстрахование как эффективную стратегию для усиления новых или ранее созданных планов киберзащиты, а не как их полную замену.
Иллюстрация: Photon photo/shutterstock