Министерство Обороны Великобритании недосчиталось 340 ноутбуков

Министерство Обороны Великобритании недосчиталось 340 ноутбуков

Как стало известно аналитическому центру InfoWatch, за прошедшие два года из Министерства Обороны Великобритании исчезло 340 ноутбуков, содержащих конфиденциальную информацию. Из них только 157 ноутбуков, т.е. меньше половины, были зашифрованы. Потери, понесенные из-за безалаберности сотрудников, предположительно превышают £600.000.

С момента выхода последнего отчета Минобороны Великобритании об утечке данных, опубликованного в 2008 году, кроме ноутбуков, из МО исчезло 593 CD, DVD носителей и floppy дисков, 215 флеш-карт, 96 съемных жестких дисков и 13 мобильных телефонов. Стоит отметить, что лишь на каждом пятом из перечисленных утерянных устройств информация была зашифрована.

Ведущие специалисты по безопасности обвиняют военных в халатности в вопросе о защищенном хранении данных.

По данным Lewis Communications, полученным из 11 ведомств правительства Великобритании, с 2008 года всего было утеряно 518 ноутбуков, 131 BlackBerry или iPhone, 104 мобильных устройств и 932 электронных устройств хранения данных (CD, DVD, флеш-карты и т.п.). Безалаберность сотрудников министерств обошлась налогоплательщикам Великобритании в £781,453.

В своем докладе, опубликованном в июне 2008 года, сэр Эдмунд Бартон, Директор по информационной безопасносности минобороны сильно раскритиковал халатное отношение сотрудников ведомства к безопасности хранения данных, которое привело к краже ноутбука, принадлежавшего Королевскому флоту. В ноутбуке содержались данные 600,000 новобранцев и потенциальных кандидатов на вступление в вооруженные силы.

По оценкам ведомства, общая стоимость утраченной техники с июля 2008 года по май 2010 составила £620,193. Согласно отчету министерства, девять служащих министерства были привлечены к дисциплинарной ответственности.

По словам одного из сотрудников минобороны, ведомство очень серьезно относится к любой утере электронных устройств с данными и предпринимает жесткие меры. В частности были начаты расследования по случаям кражи или пропажи устройств, содержащих конфиденциальную информацию, а виновные понесли дисциплинарное наказание.

Ситуацию комментирует главный аналитик InfoWatch Николай Федотов: «Давно эмпирически установлено, что средний человек наплевательски относится даже к собственной безопасности, не говоря уже про государственную. Вспомним про штрафы за непристёгнутый ремень безопасности в машине или отсутствие шлема на мотоцикле. Казалось бы, эти средства защищают только тех, кого наказывают и никак не сказываются на иных участниках движения. Тем не менее, во всех странах дорожная полиция неустанно штрафует, а в Европе размеры соответствующих взысканий достигли уже каких-то чудовищных размеров.

Давно пора понять, что к защищённости (как и к счастью) человечество можно загнать только железной рукой. Штрафы за отсутствие шифрования на ноутбуке и смартфоне - явно назревшая и перезревшая необходимость.»

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

62% российских корпораций продолжают использовать зарубежные NGFW

К2 Кибербезопасность (входит в K2Тех) представила результаты исследования о том, как крупные российские компании используют отечественные межсетевые экраны нового поколения (NGFW). В опросе участвовали ИТ- и ИБ-руководители из 113 корпораций — от нефтегаза и финсектора до ретейла, машиностроения и ТЭК.

Экспертами исследования выступили ведущие российские разработчики NGFW: UserGate, «Лаборатория Касперского», Positive Technologies, Ideco и Infotecs.

Картина получилась показательной:

  • 88% компаний активно применяют NGFW.
  • Для 75% внедрение — это усиление киберзащиты, а не просто выполнение требований регуляторов.

При этом иностранные решения по-прежнему занимают значимую долю: 62% корпораций продолжают использовать зарубежные NGFW — полностью (22%) или в гибридной модели вместе с отечественными (40%). Полностью перешли на российские продукты лишь 38% участников.

 

По словам руководителя направления сетевой безопасности К2 Кибербезопасность Александра Шилова, рынок NGFW в России развивается быстро, а более половины компаний (56%) планируют перейти на отечественные решения в течение пяти лет.

Мотиваторы вполне понятные: окончание лицензий на зарубежное ПО, сложности с обновлениями и отсутствие техподдержки. В условиях роста киберугроз компаниим нужна не разовая установка продукта, а долгосрочная стратегия защиты.

Но у импортозамещения есть и препятствия. Основные барьеры — высокая стоимость отечественных решений и сложности с подбором железа, которое могло бы соперничать по эффективности с зарубежными аналогами. Почти половина организаций (46%) привлекают интеграторов для внедрения и обслуживания NGFW.

Интересно, что производительность российских NGFW устраивает подавляющее большинство — 89% пользователей. Однако 49% компаний считают, что решениям не хватает доработок. Запросы касаются в основном базовых вещей: повышения производительности, удобства управления, надежности и расширения функциональности.

Среди дополнительных пожеланий упоминаются улучшение документации, регулярные обновления сигнатур атак, стабильные VPN-клиенты под разные ОС, более развитые средства централизованного управления, функции Zero Trust и улучшение механизмов GeoIP.

Большинство организаций (78%) используют NGFW для защиты периметра, но некоторые комбинируют этот подход с защитой критичных сегментов и отдельных ИС (11%). Среди ключевых функций респонденты выделили удаленный VPN-доступ, поддержку site-to-site VPN, использование ГОСТ-алгоритмов, а также наличие виртуальных контекстов.

 

В целом исследование показывает: интерес к отечественным NGFW растет, компании активно планируют импортозамещение, но ожидают от российских решений большего удобства, стабильности и функциональной зрелости.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru