Как изменилась кибербезопасность промышленных предприятий после пандемии

Как изменилась кибербезопасность промышленных предприятий после пандемии

Как изменилась кибербезопасность промышленных предприятий после пандемии

Во что превратилась кибербезопасность промышленных предприятий после прихода пандемии COVID-19 — этот вопрос специалисты «Лаборатории Касперского» обсудили на конференции Kaspersky Industrial CyberSecurity.

Заключения исследователей основывались на ряде экспертных интервью, состоявшихся летом 2020 года, — представители «Лаборатории Касперского» опросили специалистов российских производственных компаний.

Следуя общей тенденции, промышленные предприятия весной перевели часть сотрудников на удалённую работу. Именно это стало индикатором того, насколько хорошо такие организации защищены с точки зрения кибербезопасности.

Например, интервьюируемые рассказали о расширении возможностей внедрения дистанционной работы, а также указали на очевидную необходимость улучшать протоколы безопасной удалённой работы, если вдруг будут форс-мажорные обстоятельства.

Чем больше сотрудников переходило на удалённую работу, тем чаще злоумышленники сканировали сети. В частности, администраторы, отслеживающие аномалии на промышленных предприятиях, отметили большое количество сетевых сканирований. Особенно это проявляется при подключении работников к корпоративным сетям с домашних устройств через VPN.

Как правило, рядовые сотрудники не в состоянии защитить свой личный компьютер на том же уровне, что и корпоративный. Поэтому логично, что киберпреступники выбирают именно домашние устройства в качестве точек для входа.

Запись онлайн-конференции Kaspersky Industrial Cybersecurity Conference 2020 вы сможете посмотреть при регистрации по ссылке: https://kics.360stream.ru/register.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK WorkSpace теперь совместим с DLP-системой InfoWatch Traffic Monitor

DLP-система InfoWatch Traffic Monitor теперь совместима с on-premise-версией платформы VK WorkSpace. Это означает, что компании смогут контролировать, какие данные передаются в корпоративных письмах и мессенджере, и вовремя предотвращать утечки.

Интеграция охватывает основные каналы рабочей коммуникации — электронную почту и мессенджер VK Teams. DLP-система отслеживает текст, вложения и документы, выявляет потенциально конфиденциальную информацию и проверяет, нарушаются ли политики безопасности компании.

Если нарушение зафиксировано, система может автоматически заблокировать отправку сообщения, ограничить доступ к файлам и уведомить ИБ-специалистов.

Почта, работающая в составе VK WorkSpace, тоже подключается к DLP-системе. Есть несколько способов настройки: можно перенаправлять почтовый трафик через SMTP или использовать скрытую копию (BCC).

Интеграция настраивается через административный интерфейс — достаточно указать адрес сервера или почтового ящика DLP. Кроме того, защиту трафика на рабочих устройствах обеспечивает установленный агент InfoWatch.

Как подчёркивают в обеих компаниях, эта интеграция — ответ на запросы бизнеса и госсектора на усиление контроля за утечками и работу в полностью российских ИТ-средах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru