Защита инфраструктуры: выступление на Business Club Zubr

Компания «Мерсис Групп» приняла участие в деловой встрече бизнес-сообщества Business Network Club Zubr. В рамках мероприятия эксперты компании подняли острые и актуальные вопросы обеспечения информационной безопасности, которые напрямую влияют на выживаемость современного бизнеса.

Главный посыл: кибербезопасность – это диалог с первыми лицами

Основным посылом выступления директора Департамента перспективных технологий и информационной безопасности стал тот факт, что многие собственники бизнеса до сих пор не уделяют должного внимания (а некоторые и вовсе не уделяют внимания) защите своих IT-инфраструктур.

Существует опасное заблуждение, что кибератаки угрожают только IT-гигантам или крупному производственному и финансовому сектору. «МЕРСИС ГРУПП» активно работает в том числе и с малым бизнесом, наглядно доказывая, что небольшие компании сегодня находятся в зоне повышенного риска. У злоумышленников нет деления на масштабы: автоматизированные сканеры ищут любые уязвимые точки, и малый бизнес часто становится легкой мишенью из-за отсутствия базовой защиты.

Именно поэтому обсуждать вопросы ИБ необходимо напрямую с собственниками и директорами. Это те люди, которые:

несут ключевую ответственность за весь бизнес;
чётко понимают, какие финансовые и репутационные потери повлечет за собой остановка процессов;
обладают реальными полномочиями для принятия решений о внедрении необходимых мер и средств защиты информации.

Важно отметить открытость участников к диалогу: присутствующие согласились с актуальностью поднятой проблемы и осознали необходимость внедрения базовых средств защиты информации.

Реальные угрозы: от чего нужно защищаться сегодня?

В рамках встречи мы детально разобрали основные виды массовых атак, с которыми ежедневно сталкиваются компании любого уровня:

шифровальщики (Ransomware): вредоносное ПО, которое блокирует работу инфраструктуры и требует выкуп за возврат данных;
фишинг: социальная инженерия, направленная на кражу доступов и учётных данных сотрудников через поддельные письма;
DDoS-атаки: искусственное перегружение серверов, полностью парализующее работу сайтов и внешних сервисов;
атаки на цепочку поставок (Supply Chain): взлом компании через уязвимости ее подрядчиков или используемое стороннее ПО;
брутфорс: автоматизированный перебор паролей для несанкционированного входа в систему.

Итог встречи

Главная ценность, которую команда «МЕРСИС ГРУПП» донесла до участников Business Network Club Zubr, заключается в одном простом правиле: Информационная безопасность – это уже не просто статья расходов, а обязательная часть и фундамент каждого бизнеса. Независимо от того, управляете ли вы небольшим предприятием или крупной компанией, защита данных – это то, что позволяет вашему бизнесу работать стабильно и безопасно.