Российские ИТ-компании неохотно делятся данными о киберугрозах

Российские ИТ-компании неохотно делятся данными о киберугрозах

Российские ИТ-компании неохотно делятся данными о киберугрозах

По данным «Лаборатории Касперского», в России 68% исследователей киберугроз состоят в профессиональных сообществах. Однако две трети таких аналитиков не могут поделиться своими находками с коллегами из-за ограничений, введенных работодателем.

Результаты глобального опроса, проведенного Kaspersky, также показали, что нежелание делиться информацией о киберугрозах свойственно не только российским компаниям, но в целом всей ИТ-индустрии. Опрос «Информационная безопасность бизнеса» проводился в июне прошлого года; в нем приняли участие 5 266 ИТ-специалистов из России и 30 других стран.

Как оказалось, чаще всего ИБ-исследователи общаются на специальных форумах и в блогах (55% опрошенных), на теневых форумах (26%) и в группах в соцсетях (14%). Своими результатами при этом делится лишь каждый пятый (19%). Когда правила компании допускают такой обмен, о своих находках рассказывает каждый второй (49%); при наличии запрета его нарушают около 5%.

«Когда речь идёт о защите от продвинутых киберугроз, ценна любая информация — как о новом вредоносном ПО, так и о техниках злоумышленников, — комментирует Мария Наместникова, руководитель российского исследовательского центра «Лаборатории Касперского». — Вот почему мы делимся тем, что обнаруживаем, в том числе в сервисах по анализу киберугроз. Мы убеждены, что аналитики должны помогать сообществу и сотрудничать друг с другом».

Ограничения на обмен информацией, по мнению экспертов, могут быть введены из-за опасения раскрыть данные, позволяющие авторам атак внести коррективы в свою тактику. Чтобы исключить подобные риски, «Лаборатория Касперского» создала в бесплатной части Kaspersky Threat Intelligence Portal режим частной подписки, способный обеспечить безопасную передачу вредоносных образцов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Европейский бизнес боится зависимости от американских облачных провайдеров

Европейский технологический бизнес находится в критической зависимости от американских облачных провайдеров. Эта уязвимость может стать одним из ключевых аргументов для администрации Трампа в случае обострения торговых конфликтов с ЕС.

Издание Politico назвало такую зависимость европейских компаний от «большой тройки» американских облачных сервисов — Amazon, Microsoft и Google — «фатальной».

Эти три компании контролируют около двух третей европейского облачного рынка. В случае усиления противоречий между США и ЕС отключение европейских фирм от облачных платформ может привести к серьёзным последствиям для бизнеса и экономики региона.

По словам депутата Европарламента Матиаса Экке, одной из дополнительных проблем является то, что американские компании потенциально имеют доступ к данным граждан ЕС. Он подчеркнул, что на таких поставщиков больше нельзя полагаться. Вопрос о цифровой зависимости Европы от США поднимается уже давно, в том числе на высоком политическом уровне — впервые он был озвучен более десяти лет назад.

В то же время, как отмечает Politico, сами американские ИТ-гиганты активно лоббируют меры против ужесточения европейского регулирования. Особенно с учётом того, что президент Трамп во время своей предвыборной кампании пообещал поддерживать такие инициативы.

Проект Euro-Stack оценивает возможные затраты на создание европейской альтернативы американским облачным платформам в 300 млрд евро. Однако некоторые эксперты считают эту цифру заниженной — по их мнению, реальные расходы могут быть в разы выше.

При этом внутри самого Евросоюза нет согласия относительно того, стоит ли вообще бороться с цифровой зависимостью. Германия и Франция выступают за создание собственной инфраструктуры и готовы инвестировать в этот проект. В то время как, например, Нидерланды пока не выражают готовности участвовать в таких инициативах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru