9 из 10 утечек данных из облаков происходит из-за человеческого фактора

9 из 10 утечек данных из облаков происходит из-за человеческого фактора

Согласно результатам нового исследования антивирусной компании «Лаборатория Касперского», около 90% утечек корпоративных данных из облаков происходят из-за человеческих ошибок. Таким образом, социальная инженерия, провоцирующая ошибки сотрудников, становится одной из главных угроз для данных организаций.

Исследователи «Лаборатории Касперского» также выяснили, что 26% компаний в России (и 33% в мире) беспокоят возможные киберинциденты в ИТ-инфраструктуре, за управление которой отвечает сторонний поставщик.

Если конфиденциальные данные организации утекут, это перевесит все плюсы, предоставляемые облачными средами.

Однако, как выяснили аналитики антивирусного гиганта, бизнес напрасно боится утечек по вине провайдера, ведь они чаще происходят из-за внутренних действий. Для примера — лишь каждая десятая (11%) утечка данных из облака стала возможной из-за тех или иных действий провайдера.

Куда выше процент (31% в России и 33% в мире) киберинцидентов, произошедших по вине сотрудников, которые попались на уловки социальной инженерии.

«Важным шагом в принятии решения о переносе данных в публичное облако является понимание того, кто будет отвечать за безопасность хранящихся в нём корпоративных данных», — говорит Матвей Войтов, руководитель направления развития бизнеса защиты виртуальных и облачных сред «Лаборатории Касперского».

«Облачные провайдеры обычно принимают меры кибербезопасности, чтобы защитить платформы и клиентов, но они не могут нести ответственность за угрозы, возникающие на стороне клиента».

«Наш опрос показал, что компаниям нужно обратить пристальное внимание на вопросы повышения цифровой грамотности среди сотрудников и принять меры, которые позволят защитить облачную среду от их ошибок».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Kaspersky EDR для бизнеса Оптимальный портирован на macOS и Linux

Разработчики «Лаборатории Касперского» обновили продукт «Kaspersky EDR для бизнеса Оптимальный». Основные EDR-функции теперь можно использовать не только на Windows, но также на macOS и Linux, притом без дополнительного софта.

Версия «Kaspersky EDR для бизнеса Оптимальный» с встроенной поддержкой трех платформ рекомендуется для киберзащиты малого и среднего бизнеса (СМБ). Таким предприятиям зачастую не по карману собственный SOC или услуги сторонних специалистов.

Решение предоставляет информацию о выявленных угрозах в виде карточек, куда заносятся также данные Kaspersky Security Network. Сводку можно актуализировать запросом на вывод с Kaspersky Threat Intelligence Portal.

В помощь пользователю в UI отображаются рекомендации по реагированию на инциденты (запрет на запуск недоверенных объектов, поиск устройств под угрозой, изоляция) и подробные инструкции по обеспечению безопасности инфраструктуры.

«Мы обновили решение в ответ на запросы рынка, ведь Linux и macOS активно применяются в организациях, — пояснил Алексей Киселёв, руководитель отдела «Лаборатории Касперского» по работе с клиентами СМБ. — Количество попыток кибератак с использованием уязвимостей в Linux в первом квартале 2024 года выросло почти на 130% в сравнении с аналогичным периодом прошлого года. Нередки и кроссплатформенные угрозы».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru