SOC Forum 2019: половина инвестиций в ИБ неэффективна

SOC Forum 2019: половина инвестиций в ИБ неэффективна

SOC Forum 2019: половина инвестиций в ИБ неэффективна

Сегодня на мероприятии SOC Forum 2019 в Москве прошла пресс-конференция «Ростелеком-Солар», в ходе которой компания представила новый отчёт, посвящённый трендам и методикам кибератак.

От лица национального провайдера сервисов и технологий для защиты информационных активов выступил Игорь Ляпунов, вице-президент ПАО «Ростелеком» и генеральный директор «Ростелеком-Солар».

Помимо прочего, господин Ляпунов осветил тему новой бизнес-модели сервисов кибербезопасности, а также инициативу в сфере раннего оповещения о кибератаках и создание центров Киберполигона.

Один из основных выводов компании, озвученных на SOC Forum 2019, звучал так: «половина инвестиций в обеспечение информационной безопасности неэффективна». «Ростелеком-Солар» подкрепил это высказывание следующими статистическими данными:

  • Компании внедряют дорогие средства ИБ, забывая про базовые, «гипотетические» задачи защиты.
  • В большинстве случаев компании контролируют не все точки доступа в свою сеть и не весь периметр.
  • В 80% случаев закрытые сегменты на деле имеют связь с интернетом.

Также представитель «Ростелеком-Солар» привёл и другие факты, описывающие неприемлемо низкий уровень защиты компаний и кредитных организаций. Например, в 80% банков во внешних сервисах используются слабые логины и пароли.

В каждой шестой компании есть сетевое оборудование, доступное извне, но при этом защищённое только паролем, установленным по умолчанию.

Более того, 90% компаний ничем не защищают тестовые среды (серверы), которые также могут быть доступны из интернета. А три из четырёх компаний никогда и не узнают, что их взломали злоумышленники.

Суд оштрафовал первого фигуранта по делу о поиске экстремистских материалов

Мировой судья судебного участка № 2 Красногорского судебного района Каменска-Уральского (Свердловская область) назначил штраф в размере 3 тыс. рублей местному жителю, которого обвинили в умышленном поиске экстремистских материалов.

20-летний медик, ставший первым фигурантом дела по новой статье об умышленном поиске экстремистских материалов, попал под действие обновлённого законодательства.

Напомним, что соответствующий состав административного правонарушения был закреплён в статье 13.55 Кодекса об административных правонарушениях.

«Признать виновным в совершении административного правонарушения, предусмотренного ст. 13.53 Кодекса РФ об административных правонарушениях, назначить административное наказание в виде штрафа в размере 3 тыс. рублей», — такую выдержку из решения суда привёл Интерфакс.

Молодой человек оказался в поле зрения правоохранительных органов 24 сентября. По словам его адвоката Сергея Барсукова, в тот день по дороге на работу обвиняемый просматривал шевроны одного из украинских вооружённых формирований, которые признаны в России экстремистскими.

Обвиняемый вины не признал, заявив, что объяснения в полиции и ФСБ он давал под давлением.

На заседании ФСБ представил своего сотрудника в качестве свидетеля. Он отметил, что обвиняемый и ранее попадал в поле зрения спецслужб, но подробностей не раскрыл. Сотрудница полиции, выступавшая вторым свидетелем, утверждала, что интерес к данной тематике молодой человек проявляет с 2022 года.

Адвокат Барсуков сообщил, что намерен обжаловать решение мирового судьи.

RSS: Новости на портале Anti-Malware.ru