Очень частый вопрос от заказчиков.
Если внедрить в свою систему все самые современные средства по защите, можно ли в таком случае не переживать за сохранность данных?
Дело в том, что усилия по обеспечению информационной безопасности направлены, скорее, не на возведение высоких стен по периметру, а на увеличение количества дозорных. К сожалению, любую стену можно покорить со временем, да и методы хакеров не стоят на месте. Однако проникнуть в систему и не наследить в ней невозможно.
Усилив защиту, вы сможете обнаруживать преступника быстрее, чем он успеет нанести урон вашей компании. То есть проникнуть он вероятно сможет, но украсть или скомпрометировать вас система не даст.
Кроме того, важно определить направления, по которым будет строиться защита. Если продолжить аналогию с крепостью, то тщательнее защищать нужно тот край, где живет правитель, так как его гибель является самым недопустимым событием для государства.
Вендор Positive Technologies в прошлом году объявил о запуске программы bug bounty нового типа, которая ориентирована не на поиск сугубо технических уязвимостей во внешних сервисах компании, а на реализацию действительно критически опасного для компании события — хищения денег со счетов.
“Незначительные уязвимости, как правило, остаются понятны только техническим специалистам, важно, чтобы наиболее опасные для компании события были гарантированно не реализуемы”, - подчеркнул тогда директор экспертного центра безопасности PT Алексей Новиков.
Как выявить критические уязвимости?
Провести комплекс по исследованию вашей защищенности. Такая услуга или комплекс услуг помогут определить, с какой стороны вам можно ждать вторжения, какие дыры нужно залатать в первую очередь, а какие уязвимости не приведут вас к потере денег или репутации.