Kiber keskinlikning kuchayib borishi sharoitida biznesingizni qanday himoya qilish mumkin – Code IB mutaxassislari Rostov-Donda bo’lib o’tgan konferensiyada o’z tajribalari bilan o’rtoqlashmoqdalar
Konferensiyaning asosiy mavzusi korporativ kiberbardoshlik edi.
Konferensiyaning asosiy mavzusi korporativ kiberbardoshlik edi va Rossiya va xalqaro sotuvchilar va integratorlar vakillarini birlashtirgan kirish muhokamasi tahdid vektorlari va biznesni yirik miqyosdagi yo’qotishlardan himoya qilishga qodir choralarga qaratildi.
Anti-Malware.ru axborot xavfsizligi portali bosh direktori Ilya Shabanov muhokama uchun ohangni belgilab berdi. U kiberbardoshlikni kompaniyaning hujumlarning oldini olish, ularga javob berish va ulardan keyin tiklanish qobiliyati sifatida ta’rifladi. Mutaxassisning so’zlariga ko’ra, umuman iqtisodiyotni raqamlashtirish kiberbardoshlikni
rivojlantirish uchun zarur shart bo’lib xizmat qildi. Kiberxavflarning kuchayishi va global miqyosda siyosiy keskinlik ham sezilarli ta’sir ko’rsatdi. Vyacheslav Medvedev (Doktor Veb) bu g’oyani batafsil bayon qilib, texnologiyalarning ta’siri yaqinda kuchayganini ta’kidladi: «Hozirgi xavflarning aksariyati Sovet hisobotlarida allaqachon bayon qilingan edi, ammo texnik qiyinchiliklar tufayli ko’plab hujumlarni amalga oshirish qiyin edi. Biroq, endi bu hujumlarni amalga oshirish ancha osonlashdi.»
Dunyo bo’ylab axborot xavfsizligi xodimlari o’rtasida o’tkazilgan so’rov natijalariga ko’ra, kiberhujumlarning eng ehtimoliy manbai xodimlardan kelib chiqadigan tahdiddir. Ularning bexosdan, ehtiyotsiz harakatlari salbiy oqibatlarga olib kelishi mumkin, shuning uchun tashqi tahdidlar bilan bir qatorda ichki tahdidlar ham jiddiy zaiflik bo’lishi mumkin.
Amerikalik sotuvchilardan birining so’zlariga ko’ra, tashkilotga qilingan hujum aniqlangandan keyin o’rtacha 175 kun o’tadi. Bu shuni anglatadiki, hujumga uchragan kompaniya xodimlari avvalgidek ishlashda davom etadilar va taxminan olti oy davomida hodisa oqibatlarini yumshatish uchun hech qanday choralar ko’rmaydilar. Dmitriy Samoylenko (ESET) bu faktga shunday izoh berdi: «Axborot xavfsizligi bozori tahdidlarning oldini olish emas, balki ularni aniqlash va tezkor javob berishga yordam beradigan yechimlarni ishlab chiqish tendentsiyasini rivojlantirdi.» Bu tendentsiya oxir-oqibat hujumlarni aniqlash vaqtini qisqartirishga va biznesning kiberbardoshliligini oshirishga olib kelishi kerak.
Yalpi muhokama yakunida Ilya Shabanov korporativ kiberbardoshlilik bo’yicha o’z rejasini taklif qildi. Birinchi qadam asosiy aktivlarni aniqlash va himoya qilish bo’lishi kerak. Keyingi qadam kiberhimoyangizni sinab ko’rishdir. Bunga haqiqiy hujumlarni simulyatsiya qilish yoki stol usti mashqlarini o’tkazish orqali erishish mumkin. Albatta, yuqori texnologiyalar va tezlik davrida axborot xavfsizligi jarayonlarini avtomatlashtirish juda muhimdir. Kiberxavfsizlik bozoridagi so’nggi o’zgarishlarni doimiy ravishda kuzatib borish va tahdidlarni aniqlash, kibertahdidlarni qidirish va mashinani o’rganish kabi texnologiyalarni joriy etish juda muhimdir. Birgalikda ko’rilgan bu choralar muqarrar ravishda xavfsizlik ko’rsatkichlarini yaxshilashga olib keladi.
Ishtirokchilarning taassurotlari
«Axborot xavfsizligi bozori haqidagi bilimlarni kengaytirish uchun foydali konferensiya»
Otaryan Narek Lvovich, MCC SKORFIN
«Juda foydali ma’lumotlar. Konferensiyada axborot xavfsizligi bilan bog’liq ko’plab qiziqarli mavzular yoritildi.»
Musin Radomir, Gazproektengineering
«Hammasi eng yuqori darajada bo’lmoqda!! Konferensiya uchun rahmat.»
Zemnoriy Aleksey Mixaylovich, Kirovskiy tumani ma’muriyati
Zemnoriy Aleksey Mixaylovich, Kirovskiy tumani ma’muriyati
Bizning minnatdorchiligimiz
Tadbir hamkorlariga:
Doktor Veb, Eset, DataLine, Rostelecom-Solar, Radius, Atom Xavfsizlik, Falcongaze, NumaTech.
Ommaviy axborot vositalari hamkorlariga:
Anti-Malware.ru (Strategik media hamkori), ISO27000.ru portali, GlobalCIO portali, Axborot xavfsizligi, Yagona elektron imzo portali, DonNews biznes portali, IT-Delta, Rostov-na-Donu biznes gazetasi, Janubiy IT Park, Tizim administratori, BIS jurnali va IT-EVENTS jurnallari.
