«БСС-Безопасность»: как противостоять кратно возросшим киберугрозам с помощью отечественных решений

A− A= A+ 21.03.2022

В современных реалиях российскому бизнесу необходимо противостоять развернутой кибервойне и применять для обеспечения информационной безопасности бизнеса отечественные решения.

Сложная геополитическая ситуация и беспрецедентные санкции против России спровоцировали кратное увеличение кибератак на отечественные государственные и коммерческие компании и организации. Эксперты компании «БСС-Безопасность» фиксируют существенное увеличение количества DDoS-атак на российскую инфраструктуру. По их оценкам рост составляет более чем в 2 раза. И это не предел. Основная цель злоумышленников - это государственные и финансовые организации и институты.

Серьёзные вызовы информационной безопасности усиливаются и вопросами к безопасности и «дружественности» иностранных ИТ-продуктов. Зачастую при анализе защищённости своих ИТ-ресурсов, компании находят уязвимости, «закладки», недоработки в исходном коде иностранного софта и программно-аппаратных комплексов.

Но как не оказаться в ситуации взлома и выведении ИТ-инфраструктуры из обслуживания в случае реализации угроз информационной безопасности в иностранном ПО? Выход - использовать российские продукты по информационной безопасности. К слову по этому направлению Россия является устойчивым лидером, успешно конкурируя с инностранными решениями в части бизнес-функционала и реализации функций безопасности не только в РФ, но и за рубежом.

Так, реализация программы «Импортозамещения» не только актуальная экономическая задача, но и требование национальной безопасности. Многие российские компании и организации из разных секторов экономики уже реализуют проекты по импортозамещению своей ИТ-инфраструктуры.

Компания «БСС-Безопасность» считает своей задачей помочь российскому бизнесу защититься перед потенциальным и существующими кибератаками. Специалисты «БСС-Безопасность» готовы предоставить партнёрам современные отечественные средства по защите информации, которые минимизируют вероятность атаки злоумышленников.

Так, наибольшую актуальность последнее время приобрели атаки типа «отказ в обслуживании» (DDoS), когда информационная инфраструктура компании или организации не выдерживает нагрузки, превышающей норму на несколько порядков, и выходит из строя. Финансовые и репутационные потери, утрата статуса надежного партнера или провайдера услуг, переход клиентов к «более надежным» конкурентам или даже потеря всего бизнеса – вот результат действий злоумышленников, радикально влияющих на вашу компанию и непосредственно на вас.

Для защиты от DdoS-атак «БСС-Безопасность» совместно с российскими производителями предлагает сервисы, использующие методы машинного обучения, постоянно обновляющиеся алгоритмы анализа и фильтрации трафика для того, чтобы противостоять самым последним угрозам в глобальной сети. Ключевым преимуществом является то, что сервисы основаны на собственной распределенной сети фильтрации (когда подсети физически расположены в нескольких регионах планеты, тем самым позволяя обрабатывать и отфильтровывать нелегитимный трафик ближе к ядру интернета — Tier-1 операторов), покрывающей США, Западную Европу, СНГ и Юго-Восточную Азию. Поэтому атаки, нацеленные на веб-ресурсы одного клиента, не повлияют на производительность других защищаемых сервисов.

Еще одним все более актуальным направлением становится тестирование на проникновение и анализ защищенности.

Основной целью атак злоумышленников всегда являлись крупные компании и организации разных отраслей: от финансовых организаций и политических институтов до промышленных предприятий и ритейла. При этом согласно отчету Veeam Data Protection Trends Report 2022 89% организаций не справляется с обеспечением защиты своих данных и своей инфраструктуры. Самыми частыми причинами взломов являются уязвимости в счетчиках/скриптах/плагинах (для статистики, рекламы, обратной связи и тп), а также уязвимости в бизнес-критическом программном обеспечении.

Бизнесу важно занять проактивную позицию, чтобы предотвратить катастрофу, а не разбираться в ее причинах или, что еще хуже, в последствиях. И здесь важно довериться профессионалам. Компания «БСС-Безопасность» - неоднократный победитель международных конкурсов по тестированию на проникновение (пентест).

Задачи, решаемые тестированием на проникновение:

Выявление слабых и потенциально уязвимых мест инфраструктуры
Поиск уязвимостей в отдельных компонентах и программных продуктах
Проверка внешней инфраструктуры на наличие «забытых» сервисов и устаревшего, уязвимого ПО, а также на корректное разграничение полномочий во внутренней инфраструктуре
Оценка корректности внедрения и функционирования средств защиты информации для обнаружения и предотвращения атак в инфраструктуре
Оценка осведомленности сотрудников в вопросах ИБ с помощью метода социальной инженерии.

По всем вопросам сотрудничества и обеспечения кибербезопасности вашей компании или организации обращайтесь:

Валерий Степанов, коммерческий директор