53% американских предприятий стали жертвами кибератак

53% американских предприятий стали жертвами кибератак

53% американских предприятий стали жертвами кибератак

Специалисты компании Munich Re провели исследование, результаты которого свидетельствуют — каждое второе предприятие в США стало жертвой кибератаки в прошлом году. Наиболее распространенными последствиями атак были потеря данных и перебои в работе предприятия — они имели место в 60% и 55% случаев соответственно.

При этом 74% пострадавших компаний были вынуждены потратить более $5000 на расследование обстоятельств каждого инцидента, восстановление и замену программных и аппаратных средств, а также устранение других последствий атаки. Во многих случаях суммы были существенно больше: 38% предприятий затратили на указанные цели более $50 000, 10% — от $100 000 до $250 000, 7% — более $250 000, пишет ixbt.com.

Что касается инструментов, используемых злоумышленниками, чаще всего это вредоносное ПО, включая вирусы. Значительная часть также приходится на атаки DDoS и вымогательское ПО. В 13% случаев преступники задействовали методы социальной инженерии. В любом случае слабым звеном в системе безопасности является человеческий фактор: в 45% атаки была связаны с конфликтом между работодателем и сотрудником компании.

Подпишитесь на новости

Ростелеком призвал создавать ЦОДы судного дня

Сложить всё в несколько больших дата-центров было удобно и выгодно. Пока по ним не начали прилетать беспилотники. Теперь российским компаниям нужны резервные площадки для восстановления сервисов — ЦОДы судного дня.

Об этом на форуме РБК Tech заявил зампред правления «Ростелекома» Валерий Ермаков, сообщает РБК.

По словам Ермакова, прежнюю инфраструктуру строили прежде всего ради экономической эффективности: ключевые сервисы концентрировали на нескольких площадках. Но модель угроз изменилась. То, что недавно выглядело немыслимым сценарием, теперь приходится включать в планы восстановления.

Ответ — распределять сервисы между большим количеством площадок, разносить их географически и резервировать мощности. Ермаков называет такой подход микросотовой архитектурой.

Проще говоря, экономия на централизации уступает место вопросу: «А что останется работать, если эта площадка отключится?»

Однако разнести серверы мало — их ещё нужно связать быстрыми каналами. И здесь, по оценке топ-менеджера, назревает следующая проблема: российские магистральные сети перегружены, а значительная часть оптики проложена 20-30 лет назад.

Ермаков предупредил о возможном дефиците магистральных ресурсов и представил линию «Ростелекома» TEA NEXT от Калининграда до Монголии как источник дополнительных мощностей.

Напомним, после октябрьских атак остановились три ЦОДа «Яндекса» — в Сасове, Калуге и Владимире. Сбои затронули как сервисы компании, так и клиентов Yandex Cloud. Яндекс договорился с другими облачными провайдерами об ускоренном переносе клиентских данных и сервисов.

Название «ЦОД судного дня» звучит как маркетинг для апокалипсиса, но задача у него проще: чтобы после потери площадки бизнесу было откуда восстановиться.

RSS: Новости на портале Anti-Malware.ru