Защита информации от внешних и внутренних угроз в организации — это широкий комплекс мер, охватывающий организационные мероприятия, разработку соответствующей документации (регламенты, политики, инструкции), внедрение и сопровождение программных и аппаратных решений для обеспечения информационной безопасности.nnВ данной статье описаны некоторые программные и технические решения защиты информации от хакерских атак.nn
n
Программные и аппаратные решения для противодействия хакерским атак:
Антивирусная защита
Программные решения для защиты от вирусов можно отнести к базовым продуктам для предотвращения хакерских атак. Они позволяют защитить все участки ИТ-инфраструктуры: рабочие станции, смартфоны, серверы данных, почтовые системы и интернет-трафик. Для того, чтобы эффективнее реализовывать защиту от угроз, такие продукты постоянно расширяют и усовершенствуют методы и технологии обнаружения вредоносного кода. Дополнительно решения для антивирусной защиты предоставляют функции контроля сменных носителей, функции антивора (при краже или случайной потере мобильного телефона, планшета).n
Двухфакторная аутентификация
По результатам различных исследований в области информационной безопасности, пользователи зачастую создают очень простые пароли, которые легко поддаются взлому. При этом набор систем в компании, для которых требуется аутентификация входа с помощью логина и пароля, постоянно растет. Особенно острым вопрос защиты пароля становится для мобильных сотрудников и первых лиц компании. Системы двухфакторной аутентификации дают возможность повысить защищенность доступа к ИТ-ресурсам за счет генерации дополнительного одноразового пароля, который необходимо ввести после подтверждения системой логина и пароля пользователя. Одноразовый пароль (OTP, One Time Password) может приходить пользователю на мобильный телефон в виде смс или генерироваться на отдельном устройстве (например, USB-носители с дисплеем). Таким образом, за счет добавления дополнительной ступени защиты в виде OTP, злоумышленнику закрывается полностью доступ к ИТ-системам даже при перехвате или подборе логина/пароля пользователя.n
Защита периметра сети
Это большой класс программно-аппаратных решений для организации защиты доступа к корпоративной сети извне. К нему относятся межсетевые экраны, системы обнаружения и предотвращения вторжений (IDS/IPS), шлюзы безопасности. Также для защиты внешних коммуникаций применяется технология организации виртуальных частных сетей (VPN), помогающая обеспечить зашифрованную передачу информации без возможности доступа посторонних лиц.n
Защита от DDoS атак
Специальные средства защиты от DDoS атак, направленных на отказ в обслуживании веб-сайта или сервера. При проведении такой атаки на ресурс компании направляется тысячи запросов, с которыми он не в состоянии справится, что в конечном итоге приводит к остановке его работы. Внедрение таких средств помогает отразить атаку и, следовательно, предотвратить угрозу недоступности ключевых ИТ-ресурсов компании.n
Резервное копирование
Системы резервного копирования напрямую не защищают от воздействий хакеров, но они помогают быстро восстановить работоспособность ИТ-сервисов, если все же деструктивное действие злоумышленников было реализовано. Кроме этого, они позволяют решить вопросы с доступностью информации и ее восстановлением в случае техногенных проблем или сбоев в программном обеспечении.nnВ целом нужно отметить, что для обеспечения эффективного уровня защиты компании от угроз ИБ, любое программное и аппаратное решение требуют тщательного внимания к его настройке, обслуживанию и должно использоваться в комплексе с другими мерами обеспечения ИБ.n
Наша компания предоставляет полный комплекс услуг по обеспечению информационной безопасности, [email protected]