Малый бизнес готов к катастрофам

Малый бизнес готов к катастрофам

Корпорация Symantec опубликовала результаты собственного опроса о готовности к авариям и стихийным бедствиям среди малых и средних компаний - 2012 SMB Disaster Preparedness Survey. Согласно исследованию готовность к авариям тесно взаимосвязана с внедрением на предприятиях СМБ-сектора технологий виртуализации, облачных и мобильных технологий.

Исследование также продемонстрировало, насколько заинтересованы небольшие компании во внедрении этих технологий, зачастую преследуя цель повышения катастрофоустойчивости, а также насколько эффективны оказались для них эти технологии.

"Сегодня предприятия СМБ-сектора находятся в уникальном положении и готовы внедрять новые технологии, которые не только обеспечивают конкурентное преимущество, но и позволяют им быстрее осуществлять процедуры восстановления после аварий, защищая при этом критически важную информацию, – говорит Стив Куллен (Steve Cullen), старший вице-президент по глобальному маркетингу продукции для малого и среднего бизнеса и .Cloud в Symantec. – Небольшие предприятия не могут позволить себе продолжительных простоев, поэтому возможность оперативного восстановления работы после аварийной ситуации является для них весьма актуальной. Такие технологии как виртуализация, облачные и мобильные технологии в сочетании с продуманным планом действий и комплексными решениями для обеспечения безопасности и защиты данных обеспечивают малому и среднему бизнесу более высокую готовность к возможным стихийным бедствиям, таким как наводнения или пожары, а также позволяют быстрее восстанавливать работу пользователей после утери или кражи мобильных устройств или ноутбуков".

Основные результаты исследования:

  • Виртуализация, облачные и мобильные технологии становятся все более популярными среди предприятий малого и среднего бизнеса: Воспользоваться современными технологиями стремятся не только крупные корпорации, но и значительное число компаний малого и среднего бизнеса, которые также занимаются внедрением инноваций. Более трети этих компаний (35%) сегодня используют в своем бизнесе мобильные устройства. Технологии виртуализации также применяются предприятиями СМБ-сектора – 34% компаний в настоящее время либо внедряют, либо уже используют технологии серверной виртуализации. Еще большей популярностью пользуются облачные вычисления: около 40% опрошенных компаний работают с публичными облачными сервисами, и примерно такое же количество (43%) используют частные облака;
  • Повышение уровня готовности к авариям и стихийным бедствиям имеет большое значение для небольших предприятий: В ряде случаев стремление повысить готовность ИТ-инфраструктуры к катастрофам сыграло важную роль при принятии решения о внедрении этих новых технологий. Около 37% опрошенных из числа внедривших частную облачную инфраструктуру отметили, что на принятие решения повлияло повышение уровня готовности к аварийному восстановлению. Аналогичными соображениями руководствовались около 34% опрошенных из числа внедривших публичные облака и технологии серверной виртуализации. То же самое относится и к мобильным технологиям: повышение готовности к катастрофам повлияло на принятие решения у 36% опрошенных;
  • Компании-новаторы, первыми внедрившие новые технологии, получают преимущества более высокой готовности к аварийному восстановлению: Целенаправленно или нет, реализация этих инициатив позволила повысить готовность к авариям для большинства опрошенных, особенно среди компаний, внедривших технологии серверной виртуализации: 71% из них отметили, что с виртуализацией повысился их уровень готовности к различным авариям. То же самое касается и предприятий, внедривших частные и публичные облачные инфраструктуры: соответственно 43% и 41% из них отметили повышение катастрофоустойчивости своей ИТ-инфраструктуры. Среди компаний, внедривших мобильные технологии, 36% отметили увеличение уровня готовности к стихийным бедствиям.

Android-приложения с ИИ массово «светят» ключи и данные пользователей

Исследователи выяснили: разработчики Android-приложений с ИИ по-прежнему массово хранят «секреты» прямо в коде, и этим активно пользуются злоумышленники. В рамках крупного анализа специалисты изучили 1,8 млн приложений из Google Play и обнаружили, что большинство ИИ-приложений в среднем «светят» конфиденциальными данными.

Картина получилась тревожной. 72% Android-приложений с ИИ содержат хотя бы один жёстко прописанный секрет — от идентификаторов облачных проектов до API-ключей.

Причём более 68% таких секретов связаны с Google Cloud: это ID проектов, адреса сервисов и ключи доступа. Всё это расширяет поверхность атаки и упрощает жизнь тем, кто ищет, к чему бы «подцепиться».

Проблема не теоретическая. По данным Cybernews, сотни ИИ-приложений уже были скомпрометированы автоматизированными атаками. Исследователи нашли 285 баз Firebase без какой-либо аутентификации, которые были открыты всем желающим.

В сумме через них утекло около 1,1 ГБ пользовательских данных. В ряде случаев в базах уже явно «похозяйничали» — например, там встречались тестовые таблицы с названиями вроде «poc» (от «proof of concept») и фейковые администраторские аккаунты.

Ещё масштабнее ситуация с облачными хранилищами. Из-за неправильных настроек Google Cloud Storage оказались открыты более 200 млн файлов общим объёмом почти 730 ТБ. В среднем на одно уязвимое хранилище приходилось 1,5 млн файлов и несколько терабайт данных.

 

При этом утекали не только «безобидные» идентификаторы. Среди найденных ключей были доступы к сервисам аналитики, коммуникационным платформам и даже платёжной инфраструктуре. В отдельных случаях речь шла о боевых ключах Stripe, которые теоретически позволяют управлять платежами — списывать деньги, оформлять возвраты или перенаправлять средства.

Интересно, что с API крупных LLM-провайдеров ситуация выглядит спокойнее. Ключи OpenAI, Gemini или Claude встречались редко и в основном относились к низкому уровню риска. Даже если такой ключ утечёт, он, как правило, не даёт доступа к истории запросов или диалогам пользователей.

Отдельный вывод исследования — проблема не только в утечках, но и в плохой «гигиене» разработки. Тысячи приложений содержат ссылки на облачные ресурсы, которые уже давно удалены или не используются.

RSS: Новости на портале Anti-Malware.ru