Как устранить главные киберугрозы для российских компаний

На портале РИА Новости вышел аналитический обзор «Названы главные киберугрозы для российских компаний», основанный на опросе 1,2 тыс. ИТ- и ИБ-специалистов. Главный вывод: внутренние угрозы волнуют бизнес не меньше внешних атак. При этом лишь 24% компаний выявляют такие инциденты до того, как будет нанесен ущерб. Разберем ключевые цифры и покажем, как этот риск закрывается на практике.

Обзор главных киберугроз для российских компаний

Исследование «Контур.Эгиды» показало, что российские компании в равной степени обеспокоены внешними атаками и внутренними инцидентами. При этом 17% респондентов назвали внутренние угрозы главным риском, а еще 33% — одним из самых серьезных.

Главные внутренние угрозы, которых опасается бизнес:

• 44% — ошибки сотрудников из-за невнимательности
• 42% — утечка данных через сотрудников и подрядчиков
• 39% — передача корпоративных доступов посторонним лицам
• 38% — умышленный слив данных
• 32% — использование неконтролируемых облачных сервисов
• 32% — применение ИИ без контроля со стороны компании
• около 30% — сознательное нарушение регламентов для удобства

Ключевая проблема не в самих угрозах, а в том, что их поздно замечают. Лишь 24% компаний выявляют внутренние инциденты до того, как бизнес понесет ущерб. Остальные узнают о проблеме уже по факту — когда данные утекли, системы зашифрованы, а репутация под ударом.

Теперь разберем, как эти риски закрываются на практике — с помощью системы резервного копирования Кибер Бэкап и DLP-системы Кибер Протего.

Как решения Киберпротекта закрывают эти риски

Кибер Бэкап — защита от последствий инцидентов

Резервное копирование решает проблемы, связанные с результатами ошибок, умышленных действий и атак:

• Восстановление после случайного или намеренного удаления данных — файлы, уничтоженные сотрудником, можно восстановить из резервной копии
• Защита от вирусов-шифровальщиков — если злоумышленник зашифрует корпоративные данные, они могут быть восстановлены из резервной копии. Платить выкуп не придется
• Соответствие регуляторным требованиям (152-ФЗ) — инциденты с утечкой или потерей данных требуют возможности восстановления, и Кибер Бэкап ее обеспечивает

Кибер Протего — предотвращение утечки данных, контроль действий и выявление угроз на ранней стадии

DLP-система не дает рискам превратиться в инциденты, блокируя утечку до того, как данные покинут периметр компании:

• Контроль каналов передачи данных — блокирует или фиксирует попытки отправить конфиденциальную информацию через почту, мессенджеры, облачные хранилища и внешние носители
• Контроль использования облачных сервисов — отслеживает и при необходимости запрещает использование личных облачных аккаунтов и других онлайн-инструментов
• Расследование инцидентов — сохраняет доказательную базу: кто, когда и что именно пытался сделать. Это позволяет выявлять умышленные нарушения на ранней стадии, а не после того, как нанесен ущерб

Актуальные сценарии для российских компаний

Исследование показывает срез рисков. Чтобы защита работала, нужно понимать, как эти угрозы выглядят в реальных рабочих ситуациях. Разберем четыре типичных сценария и покажем, как Кибер Бэкап и Кибер Протего работают в связке: один страхует от последствий, второй не дает инциденту произойти.

Сценарий 1. Ошибка сотрудника (44% угроз)

• Ситуация: бухгалтер случайно удалил важную папку с договорами или перезаписал файл с квартальным отчетом
• Решение:Кибер Бэкап восстанавливает данные на нужный момент времени — без необходимости искать старые копии вручную

Сценарий 2. Умышленный слив данных (38% угроз)

• Ситуация: сотрудник пытается скопировать клиентскую базу на личный облачный диск перед увольнением
• Решение: Кибер Протего обнаруживает попытку копирования конфиденциальных данных и блокирует передачу в облако. Вся операция фиксируется (видеозапись экрана, теневая копия файла, журнал действий) для последующего анализа сотрудниками ИБ.

Сценарий 3. Шифровальщик, занесенный через фишинг

• Ситуация: сотрудник открыл вложение из письма, и теперь все сетевые диски зашифрованы. Злоумышленники требуют выкуп в 10 млн рублей
• Решение: Кибер Бэкап полностью восстанавливает системы и файлы из изолированной резервной копии за последние часы. Модуль «Активная защита» способен заблокировать вредоносное ПО и автоматически восстановить измененные данные

Сценарий 4. Использование неразрешенного облачного сервиса (32% угроз)

• Ситуация: менеджер для удобства хранит договоры на личном Google Диске и открывает доступ бывшему коллеге
• Решение: Кибер Протего блокирует отправку файлов в запрещенные облачные сервисы и фиксирует попытку передачи. Рекомендуем также использовать Кибер Файлы — корпоративное решение для синхронизации и безопасного обмена файлами, которое полностью интегрировано с Кибер Протего

Вывод

Аналитика, опубликованная РИА Новости, подтверждает, что главной «слепой зоной» для многих российских компаний остаются внутренние угрозы, причем часто выявляемые постфактум. Использование продуктов Киберпротекта позволяет решить практически все перечисленные проблемы:

• Кибер Протего обеспечивает контроль, предотвращение утечки и нарушений, и дает возможность расследования и анализа последствий
• Кибер Бэкап обеспечивает гарантированное восстановление после инцидента (ошибки, атаки, удаления)

В комплексе эти продукты поддерживают полный цикл защиты данных: DLP не дает увести критичные данные, а резервное копирование позволяет откатиться, если что-то пошло не так. С учетом ужесточения регуляторных требований и роста числа целевых атак это становится базовой необходимостью для бизнеса.

Попробуйте сами

Воспользуйтесь 30-дневной пробной версией Кибер Бэкапа и 30-дневной пробной версией Кибер Протего, чтобы оценить все возможности системы резервного копирования и DLP-решения.

Берегите свои данные!