Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

Аналитики «Лаборатории Касперского» выяснили, что российские компании в 2021 году теряли больше всего денег из-за действий APT-группировок и их целевых атак. Именно с таргетированными киберкампаниями столкнулись 35% организаций в России.

По словам «Лаборатории Касперского», одна такая кибератака в среднем стоит крупному бизнесу 695 тысяч долларов, когда малый и средний бизнес теряет около 32 тысяч долларов.

Однако не только операции APT-групп приводили к серьёзным убыткам. Например, в отчёте Kaspersky также упоминается неправомерное использование ИТ-ресурсов со стороны сотрудников, ущерб от которого достигал почти $510 тысяч для крупного бизнеса и более $30 тыс. для небольшой компании.

Помимо этого, исследователи отметили несоблюдение внутренних политик ИБ (обходится в 465 тысячь долларов для крупной организации и почти 30 тыс. долларов для небольшой), DDoS-атаки (ущерб доходит до 463 тыс. долларов для крупных компаний и превышает 28 тыс. долларов для мелких).

Специалисты «Лаборатории Касперского» рекомендуют сводить к минимуму риски целевых атак с помощью систем для защиты конечных устройств вкупе с инструментами для обнаружения угроз. Такое сочетание доступно, например, у трёхуровневого подхода Kaspersky.

Подпишитесь на новости

Ростелеком призвал создавать ЦОДы судного дня

Сложить всё в несколько больших дата-центров было удобно и выгодно. Пока по ним не начали прилетать беспилотники. Теперь российским компаниям нужны резервные площадки для восстановления сервисов — ЦОДы судного дня.

Об этом на форуме РБК Tech заявил зампред правления «Ростелекома» Валерий Ермаков, сообщает РБК.

По словам Ермакова, прежнюю инфраструктуру строили прежде всего ради экономической эффективности: ключевые сервисы концентрировали на нескольких площадках. Но модель угроз изменилась. То, что недавно выглядело немыслимым сценарием, теперь приходится включать в планы восстановления.

Ответ — распределять сервисы между большим количеством площадок, разносить их географически и резервировать мощности. Ермаков называет такой подход микросотовой архитектурой.

Проще говоря, экономия на централизации уступает место вопросу: «А что останется работать, если эта площадка отключится?»

Однако разнести серверы мало — их ещё нужно связать быстрыми каналами. И здесь, по оценке топ-менеджера, назревает следующая проблема: российские магистральные сети перегружены, а значительная часть оптики проложена 20-30 лет назад.

Ермаков предупредил о возможном дефиците магистральных ресурсов и представил линию «Ростелекома» TEA NEXT от Калининграда до Монголии как источник дополнительных мощностей.

Напомним, после октябрьских атак остановились три ЦОДа «Яндекса» — в Сасове, Калуге и Владимире. Сбои затронули как сервисы компании, так и клиентов Yandex Cloud. Яндекс договорился с другими облачными провайдерами об ускоренном переносе клиентских данных и сервисов.

Название «ЦОД судного дня» звучит как маркетинг для апокалипсиса, но задача у него проще: чтобы после потери площадки бизнесу было откуда восстановиться.

RSS: Новости на портале Anti-Malware.ru