77% компаний терпят убытки из-за самовольного использования сотрудниками облаков

77% компаний терпят убытки из-за самовольного использования облаков

По данным опроса корпорации Symantec об устранении скрытых затрат при использовании облачных решений «Avoiding the Hidden Costs of Cloud» 2013 года, организации по всему миру сейчас переходят на облачные решения с целью получить конкурентное преимущество за счет повышения скорости, подвижности и гибкости бизнес-процессов.

Более 90% всех организаций как минимум обсуждают возможность внедрения облачных решений, в то время, как в прошлом году этот показатель составлял 75%. В ходе исследования стало также известно, что как крупные корпорации, так и компании малого и среднего бизнеса испытывают на себе возросшие затраты, связанные с самовольным использованием сотрудниками облачных решений, сложностями резервного копирования и восстановления данных, а также неэффективным использованием облачного пространства. Говоря о «самовольном» или «неавторизированном» использовании облачных решений, специалисты имеют в виду ситуации, когда сотрудники компаний используют для работы сторонние облачные сервисы без разрешения со стороны IT-отдела.

Эксперты указывают на ряд ключевых проблем, с которыми придется столкнуться индустрии облачных вычислений в 2013 году. Они связаны, в первую очередь, с финансовыми трудностями и обеспечением безопасности. Бесперебойность работы рассматривается как важная задача в контексте участившихся случаев отключений, которые теперь представляют еще большую опасность, чем бреши в информационной безопасности. В период праздников у одного ведущего провайдера облачных услуг произошло отключение, которое было быстро устранено. Сам факт возникновения такой поломки впечатлил руководство некоторых предприятий, в результате чего были подняты вопросы, касающиеся предотвращения утечек данных, резервного копирования, восстановления данных, а также связанных с этим временных и финансовых затрат. Однако если подойти к делу с толком, организации имеют возможность построить оптимизированные облачные системы, гибкие и безопасные, позволяющие достигать поставленных бизнес-целей.

«Взяв под контроль развертывание облачных решений, компании могу получить все их преимущества в виде гибкости и экономии средств, снизив при этом риски безопасности и контроля данных, связанные с неавторизированным использованием сторонних облачных сервисов»,– заявил Фрэнсис дэ Суза (Francis deSouza), президент группы корпоративных продуктов и услуг компании Symantec.

Самовольное использование облачных решений

Согласно результатам опроса, одним из скрытых источников расходов является самовольное использование работниками компаний облачных решений в обход правил и требований этих компаний. Это на удивление распространенная проблема, с которой за прошлый год сталкивались 77% всех компаний. Как оказалось, она более актуальна для крупных корпораций (83%), чем для компаний малого и среднего бизнеса (70%), что, вероятно, обусловлено размерами.

Среди организаций, столкнувшихся с проблемами при работе с облачными решениями, 40% попали в ситуацию, когда конфиденциальная информация оказалась под угрозой, и более чем четверть сталкивались со случаями «угона» учётных записей, порчи веб-собственности, а также той или иной формой краж. Самый распространенный аргумент в пользу неавторизованного применения облачных решений – это способ сэкономить время и деньги.

Проблемы резервного копирования и восстановления из облака

Широкое распространение облачных решений усложнило процесс резервного копирования и восстановления данных. Во-первых, большинство организаций одновременно используют 3 и более решений для резервного копирования своей физической, виртуальной и облачной информации, что снижает эффективность, повышает риски, а также влечет затраты на обучение персонала. Более того, 43% компаний указали, что им доводилось терять информацию, размещенную в облаке, в то время как 68% так или иначе сталкивались с проблемами при ее восстановлении.

И наконец, большинство считает процесс восстановления данных из облака очень медленным и утомительным. Всего 32% опрошенных охарактеризовали его как быстрый, в то время как 22% заявили, что после потери значительного объема данных, их восстановление займет 3 дня и более.

Неэффективное использование облачных хранилищ данных

Одним из ключевых преимуществ облачных хранилищ является простота их предоставления. И иногда эта простота приводит к неэффективному использованию этих самых хранилищ. Как правило, организации стремятся к тому, чтобы использовать 50% имеющегося дискового пространства и более. В то же время, согласно данным опроса, этот показатель для облачных хранилищ равен всего лишь 17%. Существует также огромная разница между этим показателями у крупных компаний, использующих около 26% имеющегося пространства, и средним и малым бизнесом, где этот показатель равен всего лишь 7%. Более того, около половины опрошенных признают, что к большей части данных не применяется дедупликация, что усугубляет проблему.

Безопасность данных при передаче

Организации также размещают в облаке ряд активов: веб-собственность, онлайн-бизнесы или веб-приложения, через которые проходит различная конфиденциальная информация, такая как личные данные пользователей, финансовая информация, бизнес-транзакции и другая веб-активность. Для обеспечения безопасности передачи такой информации используются SSL-сертификаты. Исследование показало, что управление множеством SSL-сертификатов представляет для компаний большие трудности: всего 27% из них оценивают этот процесс как «легкий», и всего 40% уверены, что сертификаты их партнера, предоставляющего облачные решения, соответствуют корпоративным стандартам.

Скрытых затрат легко избежать

Результаты опроса показывают, что игнорирование этих скрытых затрат может привести к крайне негативным для бизнеса последствиям. Однако существует ряд принципов, следование которым позволит в значительной степени избежать этих проблем: 

  • формирование правил и стандартов вокруг информации и людей, а не технологий и платформ;
  • обучение персонала правилам и стандартам, мониторинг и контроль их соблюдения;
  • внедрение инструментов, не привязанных к конкретным платформам;
  • дедупликация размещенных в облаке данных.

Лжегазовщики атакуют россиян в онлайне и офлайне

Плановые проверки газового оборудования стали поводом для новой волны массовых атак мошенников. При этом злоумышленники действуют как дистанционно — через телефонные звонки и фишинг, — так и при личном контакте с потенциальными жертвами.

Как отмечают эксперты, опрошенные «Известиями», весенние проверки газового оборудования традиционно охватывают большое число граждан. Это значительно повышает шансы злоумышленников войти в доверие и реализовать свои схемы.

«В данном сценарии мошенники делают ставку на массовость, а не на максимальную выгоду с каждой отдельной жертвы», — отметил руководитель BI.ZONE Digital Risk Protection Дмитрий Кирюшкин.

По его словам, злоумышленники часто используют бумажные объявления с QR-кодами, ведущими на фишинговые ресурсы. Там пользователям предлагают оставить данные якобы для проведения проверки газового оборудования.

Также возможен сценарий атаки, который начинается с попытки получить код из СМС — якобы для подтверждения записи на проверку. После этого мошенники переходят к многоэтапной схеме, направленной на кражу денег.

В BI.ZONE AntiFraud выделяют три основных сценария телефонных атак:

  • Мошенники настаивают на визите в квартиру или дом — цель заключается в получении оплаты за «диагностику» или замену оборудования по завышенным ценам.
  • Требование оплатить «штраф» или «проверку» по указанным реквизитам.
  • Сбор персональных данных (паспортные данные, ИНН, СНИЛС).

Как рассказал ведущий аналитик департамента Digital Risk Protection компании F6 Евгений Егоров, в ряде случаев лжегазовщики пытались взыскивать несуществующие долги даже в домах, где отсутствует газоснабжение.

GR-директор «Кода Безопасности» Александра Шмигирилова отмечает, что злоумышленники часто переходят к личному контакту, разорвать который сложнее, чем прекратить телефонный разговор или переписку. При этом они активно используют методы психологического давления, чтобы продать «оборудование» по завышенной цене или убедить оплатить несуществующую задолженность через QR-код.

По словам ведущего инженера-аналитика Аналитического центра кибербезопасности компании «Газинформсервис» Максима Федосенко, в текущем году стоит ожидать гибридных атак. В таких схемах жертву сначала обрабатывают через мессенджеры от имени якобы управляющих или ресурсоснабжающих компаний, а затем направляют на фишинговые сайты для получения доступа к данным или средствам. Также возможны попытки установки вредоносных приложений под видом сервисов для «мониторинга утечек газа» или «оплаты ЖКХ без комиссии».

Эксперт по кибербезопасности Angara Security Никита Новиков напомнил, что информация о проверках газового оборудования публикуется в официальных источниках — на сайтах газоснабжающих компаний и в СМИ. При этом такие организации не взаимодействуют с гражданами через мессенджеры или личные номера телефонов.

«Будьте внимательны: не оставляйте данные на подозрительных сайтах и не сообщайте коды из СМС — в большинстве случаев это признаки мошенничества», — подчеркнул он.

Также, как отмечает аналитик Координационного центра доменов .RU/.РФ Евгений Панков, проверить подозрительный сайт можно с помощью сервиса WHOIS+. Если ресурс зарегистрирован недавно и оформлен на частное лицо, это может свидетельствовать о его мошеннической природе.

RSS: Новости на портале Anti-Malware.ru