25.01.2017, 14:00
Количество просмотров 76

Cisco: Интернет вещей все больше привлекает преступников

Сегодня пребывание в офисе перестало быть непременным условием продуктивной работы. Однако вне зависимости от того, где работают...
Cisco: Интернет вещей все больше привлекает преступников

М. Кадер: Для эффективной защиты данных компании необходим комплексный подход, который включает в себя обучение сотрудников, аналитику, причем не только угроз и устройств, но и поведения пользователей, работу с большими данными, а также развитие сквозных и всеохватных технологий безопасности, которые защищают нас на работе и дома.

PLUSworld.ru: Что из этого первостепенно?

М. Кадер: Под номером один – борьба с последствиями человеческого фактора и формирование культуры поведения пользователя. Для этого существуют различные программы обучения и тренинги, моделирующие различные внештатные ситуации. Например, некоторые корпорации специально заказывают тестовую рассылку фишинговых писем, а потом анализируют поведение сотрудников: как они поступили с сообщениями, насколько хорошо обучены, чтобы противостоять попыткам реального взлома и правильно реагировать на рассылку фишинга. Так, программы-вымогатели очень активно «нападают» на неквалифицированных пользователей. По оценкам Cisco, этих угроз будет становиться все больше: специальные программы зашифровывают данные на компьютерах или смартфонах пользователей, после чего требуют деньги за декодировку и доступ к ним. Это простой метод, который надежно и гарантированно приносит злоумышленникам деньги.

PLUSworld.ru: А как же новейшие продукты ИБ? Насколько эффективно они помогают защитить пользователей?

М. Кадер: Дело в том, что все, даже самые современные, продукты защиты уже не действуют сами по себе. Они должны получать своевременную и эффективную аналитику угроз. Поэтому всегда интересно оценить, какой уровень аналитики находится за тем или иным продуктом, который предприятие устанавливает для защиты. Кроме того, необходимо обнаружить и распознать угрозу вне зависимости от того, с каким устройством она связана и где оно находится. Не менее важным становится развитие аналитики поведения и пользователей, и приложений: атаки могут быть настолько сложны и незаметны, что их невозможно обнаружить классическим методом. Поэтому совершенствование аналитики обработки больших данных позволит нам обнаружить новые, ранее неизвестные угрозы.

Cisco: Интернет вещей все больше привлекает преступников - рис.1
Рубрика:
{}Безопасность
PLUSworld в соцсетях:
telegram
vk
youtube

ТАКЖЕ ПО ТЕМЕ