Все о блокчейн и цифровой экономике

Одна из главных тем 21 века - кибербезопасность

В России отношение к вопросам информационной безопасности становится более ответственным как со стороны государства, так и отдельных отраслей. В 2017 году была утверждена программа «Цифровая экономика», одним из направлений которой является обеспечение информационной безопасности. По статистике Positive Technologies около 50% отечественных крупных организаций столкнулись в прошлом году с целевыми атаками. Причины общемировые:

• на мировом уровне отмечается некий кризис традиционных средств информационной безопасности, результатом которого является более сильная позиция со стороны киберзлоумышленников: они на несколько шагов опережают технологии защиты;

• цифровизация всех сфер жизнедеятельности без понимания актуальных ИБ-рисков, в рамках которой новые сервисы внедряются и становятся доступны для атаки, что привело к драматическому росту атак на граждан;

Причины, характерные для России:

• применительно к Российской действительности значительную роль играет недостаточное внимание к теме кибербезопасности со стороны руководителей бизнеса и ведомств;

• отечественный рынок отличает недостаточная развитость индустрии отечественных производителей ИТ и ИБ по сравнению с мировой ситуацией. Но надо отметить, что в области производства средств информационной безопасности в России ситуация гораздо лучше, чем в ИТ в целом;

• недостаточность инфраструктурных проектов на уровне государства, например, в сфере телекоммуникаций.

Что необходимо предпринять, чтобы изменить ситуацию:

• модернизация подхода к созданию систем информационной безопасности, унаследовавшего принципы разработки НИРов: разработка должна вестись быстрее, в более сжатые сроки, чтобы максимально приблизить скорость реакции защиты к скорости приобретения новых технологий нападающими;

• внедрять новые подходы и механизмы работы с гражданами, учитывающие существующие цифровые риски и особенности их обработки;

• персонифицировать ответственность за информационную безопасность как на уровне государства, так и на уровне руководителей бизнеса;

• создать условия для взращивания экспертов по информационной безопасности внутри государства. По итогам I квартала 2018 года зафиксирован общий рост числа уникальных киберинцидентов (этот показатель на 32% выше, чем в аналогичном периоде в 2017 году); число атак, преследующих финансовую выгоду, продолжает лидировать и превысило половину всех осуществленных атак.

Согласно прогнозам Positive Technologies:

1. Рост количества уникальных кибератак продолжится.

2. Злоумышленники продолжат развивать уже существующие векторы атак, в том числе на государственные и финансовые организации.

3. Появятся новые образцы вредоносного ПО, преимущественно шпионского и используемого для майнинга криптовалюты.

3. Фишинговые атаки будут посвящены тематике предстоящего чемпионата мира по футболу.

4. Будут новые масштабные DDoS-атаки, в том числе политической направленности.

Важна кооперация сил для формирования Стратегии и развития инфраструктуры и др.элементов в вопросе кибербезопасности. Важны для мира,в том числе, и такие мероприятия как Международный конгресс по кибербезопасности, организованный Сбербанком и при поддержке АНО «Цифровая экономика» https://www.vesti.ru/doc.html?id=3035881