40% компаний в России не готовы к встрече с киберугрозами

40% компаний в России не готовы к встрече с киберугрозами

По данным исследования, проведенного в июле 2012 года «Лабораторией Касперского» совместно с компанией B2B International, российские компании рассматривают киберугрозы в качестве одной из наиболее важных проблем для бизнеса. Однако в 40% случаев IT-инфраструктура компаний недостаточно защищена, чтобы противостоять кибератакам злоумышленников.

Не лучшим образом обстоят дела и с защитой от других угроз IT-безопасности. В частности, от кражи интеллектуальной собственности недостаточно защищены 42% предприятий России, а 41% уверены, что используемая ими система защиты инфраструктуры не может пресекать попытки промышленного шпионажа.

Препятствуют созданию эффективной системы IT-безопасности, как правило, внутрикорпоративные причины. По данным исследования главной проблемой является отсутствие у лиц, ответственных за распределение бюджетных средств, понимания проблем IT-безопасности. Об этом сообщили 47% IT-специалистов. Следующая немаловажная проблема – финансовая: 45% респондентов отметили ограниченность бюджета, выделяемого на IT-нужды. Наконец, третьей по «популярности» проблемой оказалась нехватка квалифицированных кадров.

Тем временем, способность компании противостоять киберугрозам в немалой степени зависит от подготовленности IT-персонала, осведомленности сотрудников о современном вредоносном ПО, методах его проникновения и последствиях работы. Однако свыше четверти (26%) российских IT-специалистов не имеет представления ни об одной из распространенных киберугроз, в том числе направленных на корпоративный сектор. Только 25% респондентов слышали о первом образце современного кибероружия Stuxnet, еще меньше в отечественных компаниях знают о предназначенном для целевого сбора конфиденциальной информации троянце Duqu (16%).

«Для обеспечения эффективной системы безопасности необходим целый набор факторов. При этом отдельное внимание стоит уделять информированию о современных угрозах рядовых сотрудников, обучению их базовым правилам компьютерной безопасности, – комментирует Владимир Удалов, руководитель направления корпоративных продуктов в странах развивающихся рынков «Лаборатории Касперского». – Кроме того, защитить бизнес от необдуманных поступков работника помогают системы внедрения и контроля над соблюдением политик безопасности. В частности, решение Kaspersky Endpoint Security 8 для Windows позволяет контролировать и ограничивать активность сотрудников в Интернете, работу с программами и использование внешних устройств».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Security Vision представила обновлённую TIP с новым движком аналитики

Компания Security Vision объявила о выходе новой версии своего продукта для анализа киберугроз и киберразведки (TIP). Платформа работает в составе Security Vision v5 и предназначена для работы со всеми уровнями данных Threat Intelligence — от технических индикаторов до стратегических бюллетеней.

Система позволяет собирать события из разных источников — SIEM, NGFW, прокси, почтовых серверов, data lakes — и автоматически загружает индикаторы компрометации всех типов.

TIP поддерживает интеграцию с десятками коммерческих и открытых фидов, а также обогащает данные через внешние сервисы вроде VirusTotal, Shodan и MITRE ATT&CK.

Что нового появилось в версии?

Улучшенный движок second match

В новой версии серьёзно переработан механизм второй проверки индикаторов. Он сопоставляет события с данными из внешних систем (например, SIEM, VM и IDS) и внутренних источников. Это помогает точнее определять контекст инцидента и сокращает число ложных срабатываний.

Встроенный пакет российских TI-фидов

Платформа получила собственный набор фидов Security Vision — около 50 тысяч IoC с ежедневным обновлением. Пакет доступен бесплатно и включает данные от ФСТЭК, НКЦКИ, ФинЦЕРТ и другие источники, фокусирующиеся на угрозах в российском сегменте. Это позволяет переходить от реактивного анализа к проактивному обнаружению атак.

Поддержка новых источников угроз

TIP научилась работать с более чем десятью новыми фидами, что расширяет возможности анализа и обмена данными.

Расширенная работа с бюллетенями

В продукте развивается модуль для обработки бюллетеней о новых угрозах. Он помогает отслеживать тенденции, оценивать методы злоумышленников по MITRE ATT&CK и планировать стратегию защиты. Машинное обучение автоматически связывает бюллетени с конкретными индикаторами, позволяя просматривать их прямо из карточки инцидента.

Оптимизация для больших данных

Обновлённый аналитический движок match теперь рассчитан на нагрузку свыше 100 000 событий в секунду. Добавлена возможность агентского сбора данных с отдельных высоконагруженных серверов, что ускоряет обработку событий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru