Безопасность ИТ-инфраструктуры

Сегодня часто в новостях появляется информация об утечках данных. Ранее мы уже рассказывали о том, что такое ИТ-инфраструктура. В этой статье поговорим о безопасности ИТ-инфраструктуры и её важности для бизнеса. 

Для начала напомним, что в инфраструктуру входят: 

• сеть,
• серверы,
• клиентские устройства, 
• мобильные устройства, 
• ЦОДы. 

Важно, чтобы эти компоненты исправно работали и были максимально защищены от атак. Чем больше элементов инфраструктуры взаимодействует между собой, тем выше риски и тем больше мер предосторожности должно быть. Если часть инфраструктуры будет скомпрометирована или выйдет из строя, под угрозой окажутся и другие связанные компоненты. 

В современном мире безопасность инфраструктуры – обязательное условие успешного существования любой компании . Количество атак увеличивается с каждым годом. По статистике, за 9 месяцев 2021 года количество кибератак выросло на 54% по сравнению с тем же периодом 2020 года. Множественные утечки происходят у крупных компаний. Владельцы небольших компаний могут думать, что им ничего не грозит, но это не так. Ведь более 70 процентов атак нацелены именно на малый и средний бизнес. Внедрение технологий без обеспечения информационной безопасности чревато финансовыми и репутационными рисками для компании.

Информационная безопасность ИТ-инфраструктуры нацелена на то, чтобы защитить инфраструктуру от атак злоумышленников, снизить вероятность технического сбоя, а также минимизировать финансовые последствия для бизнеса в случае атаки или сбоя. 

В безопасности ИТ-инфраструктуры нельзя один раз достичь требуемого уровня и оставить в таком состоянии. Эта сфера требует постоянного анализа актуальных угроз и критических уязвимостей. Поддержка безопасности среды ИТ-инфраструктуры должна быть постоянной. Стратегия защиты должна совершенствоваться, быть гибкой и меняться в соответствии с тенденциями атак и угроз. 

Что может угрожать безопасности инфраструктуры

Наиболее распространенные угрозы, которые присутствуют сегодня:

• Фишинг. Это самая распространённая угроза, которой подвержены как частные лица, так и организации. Главная цель фишинга – получить доступ к учётной записи сотрудника, которую затем злоумышленник использует для доступа к корпоративным ресурсам. 
• Программы-вымогатели. Этот тип атаки характеризуется тем, что вредоносное ПО получает доступ к данным компании и шифрует их с целью получения выкупа. Уплата выкупа не гарантирует восстановление работы системы или отсутствие утечки данных. Такой тип атак встречается всё чаще. 
• Ботнет. В основном используются для организации DDoS-атак. Но в последние годы ботнет стали использовать и для скрытого майнинга криптовалют. Для этого часто используется устройства IoT(интернет вещей). 
• Физическое вмешательство. Инфраструктура компании может быть почти неуязвимой для кибератак, но нельзя забывать и о физической защите. Речь идёт о краже или проникновении на объект и физическом вмешательстве в работу оборудования.

Подробнее о видах мошенничества и способах их распознавания можете прочитать в этой статье.

Как защитить инфраструктуру 

Чтобы защитить инфраструктуру, нужно знать, каким угрозам может быть подвержена система. Можно читать отчёты по анализам актуальных угроз и использовать сервисы информирования об угрозах.

Кроме этого, при проектировании и поддержке инфраструктуры стоит следовать общепринятым правилам безопасности:

• удаляйте не используемое программное обеспечение и службы. Активные, но простаивающие элементы создают дополнительную угрозу безопасности инфраструктуре;
• установите  правильные настройки брандмауэра. Неправильная конфигурация брандмауэра также опасна, как и его отсутствие;
• настройте регулярное резервное копирование всех систем. Это лучшая защита от программ-вымогателей;
• проводите регулярное тестирование на проникновение и сканирование безопасности. Это позволит найти уязвимые места в элементах системы;
• при разработке кода проверяйте его на соответствие требованиям безопасности. Для этого можно использовать DevSecOps. DevSecOps отвечает за включение требований по безопасности на всех этапах жизни разработки ПО; 
• используйте шифрование. Не храните конфиденциальные данные в незашифрованном виде. Даже если злоумышленники получат доступ к данным, воспользоваться ими без ключей не получится;
• следите за правами доступа пользователей. Своевременно удаляйте права доступа у сотрудников, которые уволились; 
• установите парольные политики и строго следуйте им.

Соблюдение даже этих базовых рекомендаций уже значительно повысит безопасность инфраструктуры.

Управление информационной безопасностью ИТ-инфраструктуры предприятия должно включать и работу с персоналом. Сотрудников компании стоит посвящать в вопросы кибербезопасности и рассказывать им о возможных угрозах. Крупные атаки и утечки данных зачастую начинаются с социальной инженерии. 

Если сотрудники компании пользуются внутренними сервисами и имеют доступ к конфиденциальной информации, хорошим решением будет создание требований по информационной безопасности для персонала. Цель — защита конфиденциальной информации и ИТ-инфраструктуры предприятия от несанкционированного доступа через устройства сотрудников. В требованиях могут быть освещены следующие вопросы:

• своевременное обновление ОС,
• запрет на использование взломанного/пиратского ПО,
• шифрование диска,
• правила создания и хранения паролей,
• обязательное использование антивируса и брандмауэра,
• правила безопасности домашней сети для удаленных сотрудников,
• и многие другие.

⌘⌘⌘

Конечно, тема безопасности облачных вычислений и инфраструктур очень широка, а наша статья — не является исчерпывающим руководством по безопасности. Однако соблюдение даже базовых рекомендаций, о которых мы рассказали, поможет вам повысить защищенность вашей инфраструктуры и снизить риск потери данных. Главное — сохраняйте бдительность.

И не забывайте подписываться на рассылку блога REG.RU, чтобы не пропустить полезные советы по безопасности в Сети и другие полезности ;).