Сегодня часто в новостях появляется информация об утечках данных. Ранее мы уже рассказывали о том, что такое ИТ-инфраструктура. В этой статье поговорим о безопасности ИТ-инфраструктуры и её важности для бизнеса.

Для начала напомним, что в инфраструктуру входят:

сеть,
серверы,
клиентские устройства,
мобильные устройства,
ЦОДы.

Важно, чтобы эти компоненты исправно работали и были максимально защищены от атак. Чем больше элементов инфраструктуры взаимодействует между собой, тем выше риски и тем больше мер предосторожности должно быть. Если часть инфраструктуры будет скомпрометирована или выйдет из строя, под угрозой окажутся и другие связанные компоненты.

В современном мире безопасность инфраструктуры – обязательное условие успешного существования любой компании . Количество атак увеличивается с каждым годом. По статистике, за 9 месяцев 2021 года количество кибератак выросло на 54% по сравнению с тем же периодом 2020 года. Множественные утечки происходят у крупных компаний. Владельцы небольших компаний могут думать, что им ничего не грозит, но это не так. Ведь более 70 процентов атак нацелены именно на малый и средний бизнес. Внедрение технологий без обеспечения информационной безопасности чревато финансовыми и репутационными рисками для компании.

Информационная безопасность ИТ-инфраструктуры нацелена на то, чтобы защитить инфраструктуру от атак злоумышленников, снизить вероятность технического сбоя, а также минимизировать финансовые последствия для бизнеса в случае атаки или сбоя.

В безопасности ИТ-инфраструктуры нельзя один раз достичь требуемого уровня и оставить в таком состоянии. Эта сфера требует постоянного анализа актуальных угроз и критических уязвимостей. Поддержка безопасности среды ИТ-инфраструктуры должна быть постоянной. Стратегия защиты должна совершенствоваться, быть гибкой и меняться в соответствии с тенденциями атак и угроз.

Что может угрожать безопасности инфраструктуры

Наиболее распространенные угрозы, которые присутствуют сегодня:

Фишинг. Это самая распространённая угроза, которой подвержены как частные лица, так и организации. Главная цель фишинга – получить доступ к учётной записи сотрудника, которую затем злоумышленник использует для доступа к корпоративным ресурсам.
Программы-вымогатели. Этот тип атаки характеризуется тем, что вредоносное ПО получает доступ к данным компании и шифрует их с целью получения выкупа. Уплата выкупа не гарантирует восстановление работы системы или отсутствие утечки данных. Такой тип атак встречается всё чаще.
Ботнет. В основном используются для организации DDoS-атак. Но в последние годы ботнет стали использовать и для скрытого майнинга криптовалют. Для этого часто используется устройства IoT(интернет вещей).
Физическое вмешательство. Инфраструктура компании может быть почти неуязвимой для кибератак, но нельзя забывать и о физической защите. Речь идёт о краже или проникновении на объект и физическом вмешательстве в работу оборудования.

Подробнее о видах мошенничества и способах их распознавания можете прочитать в этой статье.

Как защитить инфраструктуру

Чтобы защитить инфраструктуру, нужно знать, каким угрозам может быть подвержена система. Можно читать отчёты по анализам актуальных угроз и использовать сервисы информирования об угрозах.

Кроме этого, при проектировании и поддержке инфраструктуры стоит следовать общепринятым правилам безопасности:

удаляйте не используемое программное обеспечение и службы. Активные, но простаивающие элементы создают дополнительную угрозу безопасности инфраструктуре;
установите правильные настройки брандмауэра. Неправильная конфигурация брандмауэра также опасна, как и его отсутствие;
настройте регулярное резервное копирование всех систем. Это лучшая защита от программ-вымогателей;
проводите регулярное тестирование на проникновение и сканирование безопасности. Это позволит найти уязвимые места в элементах системы;
при разработке кода проверяйте его на соответствие требованиям безопасности. Для этого можно использовать DevSecOps. DevSecOps отвечает за включение требований по безопасности на всех этапах жизни разработки ПО;
используйте шифрование. Не храните конфиденциальные данные в незашифрованном виде. Даже если злоумышленники получат доступ к данным, воспользоваться ими без ключей не получится;
следите за правами доступа пользователей. Своевременно удаляйте права доступа у сотрудников, которые уволились;
установите парольные политики и строго следуйте им.

Соблюдение даже этих базовых рекомендаций уже значительно повысит безопасность инфраструктуры.

Управление информационной безопасностью ИТ-инфраструктуры предприятия должно включать и работу с персоналом. Сотрудников компании стоит посвящать в вопросы кибербезопасности и рассказывать им о возможных угрозах. Крупные атаки и утечки данных зачастую начинаются с социальной инженерии.

Если сотрудники компании пользуются внутренними сервисами и имеют доступ к конфиденциальной информации, хорошим решением будет создание требований по информационной безопасности для персонала. Цель — защита конфиденциальной информации и ИТ-инфраструктуры предприятия от несанкционированного доступа через устройства сотрудников. В требованиях могут быть освещены следующие вопросы:

своевременное обновление ОС,
запрет на использование взломанного/пиратского ПО,
шифрование диска,
правила создания и хранения паролей,
обязательное использование антивируса и брандмауэра,
правила безопасности домашней сети для удаленных сотрудников,
и многие другие.

⌘⌘⌘

Конечно, тема безопасности облачных вычислений и инфраструктур очень широка, а наша статья — не исчерпывающее руководство по безопасности. Однако соблюдение даже базовых рекомендаций, о которых мы рассказали, поможет вам повысить защищенность вашей инфраструктуры и снизить риск потери данных. Главное — сохраняйте бдительность.

И не забывайте подписываться на рассылку блога REG.RU, чтобы не пропустить полезные советы по безопасности в Сети и другие полезности ;).