Активное применение хакерских атак под названием advanced persistent threat (устойчивая угроза повышенной стойкости) вызывает беспокойство у специалистов по защите информации.
Активное применение хакерских атак под названием advanced persistent threat (устойчивая угроза повышенной стойкости) вызывает беспокойство у специалистов по защите информации.
16 специалистов по защите информации, работающих в крупных американских компаниях, подготовили доклад «Время преобладания АРТ», в котором описываются проблемы и задачи, с которыми сталкиваются крупные компании и организации.
Хакеры используют АРТ для взлома информационных систем различных компаний и хищения личных данных. Жертвами АРТ становились компании Google, RSA Security, Epsilon, Citigroup, The Washington Post и национальные лаборатории Минэнерго США - Oak Ridge и Pacific Northwest.
Директор по информационным системам и безопасности eBay Дэйв Каллинейн (Dave Cullinane) заявил: «Нет никаких сомнений, что атака АРТ, целью которой часто является хищение денег, занимает первое место в списке всех кибератак».
Специалисты советуют защитникам данных охранять активы, которые являются наиболее ценными для компании или организации. Авторы доклада также рекомендуют обеспечить высокоуровневый сбор и анализ информации, использовать средства интеллектуального мониторинга, проводить эффективную политику обучения персонала. Последнее не мало важно, так как, конечные пользователи чаще всего подвергаются атакам вредоносного ПО и становятся жертвами целевого фишинга. «Именно поэтому, сейчас возникла необходимость в разработке нового антивирусного ПО для более быстрого обнаружения фишинг-атак», - отмечает Каллинейн.
Хватит тратить время на ручные проверки и «накликивание»!
12 февраля на бесплатном вебинаре Security Vision покажем, как SGRC-подход создаёт «живую» безопасность. Меняем формальный контроль на стратегию вместе.