Использование Интернет: уровень выявленных угроз и текущая эффективность средств и методов защиты презентация

средств и методов защиты

корпоративными пользователями

Выявленные проблемы и тенденции

Что происходит и почему

Выводы и рекомендации

– внутри (6)
Промышленность (8)
Крупные издательства (4)
Численность предприятий
150 – 2,500 чел.
Время
1 неделя

(Пользователь – Шлюз),
фиксирование инцидентов (нарушений политик ИБ, атак, действия программ-шпионов)

компьютеров, подключенных к Интернет, 100-150 млн. уже являются частью бот-сетей.

Давос, январь 2007
Из доклада Виртона Серта

двухкратный рост убытков от Интернет-атак
(подготовленные адресные атаки на выбранные жертвы)

сайтов РФ имеют уязвимости средней степени риска

сайтов РФ имеют критические уязвимости

атак на заказанные объекты
Массовые электронные рассылки рекламных объявлений (спама)
Кража денег с банковских счетов (продажа банковских account'ов)
Продажа ПО, использующего уязвимости, и инструментария для организации Web-атак
Для реализации этих "бизнесов" нужны мощные распределенные вычислительные ресурсы

Сколько это стоит? Уже менее $100.

и организации адресных атак

читает текст лицензии и понимает что он делает и на что дает согласие?

нажимать "Да"
На них "спихнули" ответственность за принятие решения
Они не понимают что делают (и не должны!!!)

от защиты объектов – к защите взаимодействия
Многие существующие продукты и технологии неэффективны
Защищаться на уровне конечных устройств – утопия
Перекладывать ответственность на пользователей нельзя
Без жесткого инструментального контроля за действиями пользователей политики ИБ ими не выполняются
Надо решать проблему очистки Интернет-трафика на уровне корпоративного шлюза или провайдера

при удаленном доступе и мобильной работе

100% инспектирование Интернет трафика на шлюзе / у провайдера
блокирование вредоносного и нежелательного контента
"вырезание" агрессивного и подозрительного контента при посещении опасных и "заряженных" Web-сайтов
блокирование скрытых (неконтролируемых) каналов утечки (IM, ICQ, Skype и др. опасных приложений)
блокирование спама на шлюзе ("грязного" спама с ссылками на опасные сайты)
блокирование доступа сотрудников к социальным сетям (Одноклассники, Контакт и др.)
Мониторинг деятельности пользователей (нарушений политик ИБ) и инструментальный аудит эффективности используемых средств ИБ