Цена утечек информации растет

Цена утечек информации растет

Исследовательская группа Ponemon Institute при поддержке компании Symantec оценила степень распространенности инцидентов, связанных с несанкционированным доступом к конфиденциальным данным, а также величину финансового ущерба, причиняемого утечками. Отмечается, что по сравнению с прошлым годом средняя сумма потерь возросла.



В соответствии с последними расчетами упомянутая сумма составляет 7,2 млн. долларов за одно происшествие - на 7% больше, если сопоставлять с результатами, полученными год назад. Иными словами, терять номера социального страхования, идентификаторы кредитных карт и другие подобные сведения американскому бизнесу становится все накладнее. Максимальный ущерб, кстати, возрос сразу на 15%: "чемпионом" оказалась неназванная компания, которой один-единственный инцидент обошелся в 35,3 млн. долларов.


Аналитики связывают рост затрат не только с прогрессом современных угроз, но и со вводом в действие новых законов, которые обязывают бизнес в течение определенного срока информировать клиентов о каждой потере их персональных данных, а также устанавливают меру ответственности организаций за нарушение требований нормативных актов.


Статистика Ponemon показывает, что хотя бы единожды от утечек информации страдало до 85% работающих в США компаний; эксперты, однако, полагают, что в действительности долевой показатель может быть выше - просто не каждое предприятие вообще способно определить факт несанкционированного доступа к данным. Вывод очевиден - если организация не вкладывает деньги в защиту, то рано или поздно ей приходится "инвестировать" гораздо больший объем средств в расследование инцидентов и ликвидацию их последствий.


Также сообщается, что на 7 процентных пунктов возросло количество атак вредоносного программного обеспечения; цена успешного нападения увеличилась почти вдвое - на 48%. Кроме того, результаты исследования гласят, что ущерб от действий злоумышленников в среднем оказался выше, чем финансовые потери от случаев халатности или неграмотных действий персонала.


Bloomberg

PT Container Security ускорили в 3,5 раза и расширили контроль рантайма

Positive Technologies выпустила обновление решения для защиты контейнерных сред PT Container Security — версию 0.9. В релизе разработчики сосредоточились на практичных вещах: ускорили обработку событий, упростили мониторинг и дали администраторам больше гибкости при настройке рантайм-контролей.

Главное изменение — переработка механизма анализа событий рантайма. За счёт нового алгоритма продукт, по внутренним тестам компании, стал обрабатывать примерно в 3,5 раза больше событий в секунду без увеличения потребления ресурсов.

Это позволяет системе стабильнее работать под высокой нагрузкой и лучше справляться с пиковыми потоками событий.

В версии 0.9 также расширили возможности настройки источников событий. В стандартной поставке есть набор лицензированных источников для контроля контейнерных сред, но теперь в специальном «экспертном режиме» администраторы могут менять существующие источники или добавлять свои — с учётом особенностей конкретной инфраструктуры.

 

Для мониторинга состояния самого продукта и его компонентов PT Container Security теперь интегрирован с Grafana. Сотрудники ИБ могут смотреть наглядные дашборды с показателями работы детекторов, API, обновлений лицензий и баз уязвимостей. Для контроля внешних сервисов добавлена поддержка Prometheus.

Обновление затронуло и детекторы безопасности: их общее количество выросло до 38. Среди новых — правила, помогающие выявлять попытки обхода защитных механизмов контейнера, например через создание жёстких ссылок или попытки повышения привилегий. Для их работы используется актуальная версия eBPF-движка Tetragon 1.5.0.

Кроме того, разработчики упростили работу с документацией: описания API, а также руководства администратора и пользователя теперь можно скачать в формате PDF. Для планирования ресурсов добавлены формулы расчёта необходимого объёма дискового пространства.

Чтобы воспользоваться всеми новыми возможностями, продукт нужно обновить до версии 0.9.

RSS: Новости на портале Anti-Malware.ru