В последние годы компании в России и по всему миру значительно увеличили расходы на информационную безопасность, однако рост трат не приводит к снижению убытков от кибератак — напротив, ущерб продолжает расти.
Эксперты отмечают, что основная часть угроз теперь исходит не от внешних хакеров, а от человеческого фактора внутри организаций. Современные киберпреступники все чаще используют не технические уязвимости, а слабости сотрудников, обладающих доступом к критически важной информации. Количество инцидентов по вине внутренних нарушителей выросло, и часто за утечками стоят преднамеренные действия персонала.
Большинство традиционных систем безопасности строится на принципе доверия к определенным категориям пользователей, однако такие подходы устарели. Даже обладая современными средствами защиты, компании не могут предотвратить ситуацию, когда администратор или другой сотрудник с расширенными правами сознательно или по ошибке открывает доступ к данным. Для эффективной защиты эксперты рекомендуют полностью отказаться от автоматического доверия и переходить к модели Zero Trust, где каждый доступ и каждое действие проходят контроль вне зависимости от должности специалиста.
Среди современных угроз выделяются атаки с применением дипфейков, когда мошенники с помощью искусственного интеллекта имитируют видео- и аудиосвязь с руководством компаний, а также сложные фишинговые письма, максимально похожие на настоящие. Помимо этого, киберпреступники активно собирают зашифрованные данные в надежде, что в будущем, с развитием квантовых технологий, эти данные удастся расшифровать за считаные минуты.
Прежние способы обеспечения кибербезопасности, основанные на наборе разрозненных технических решений, перестают работать. Важнейшее направление — создание единой архитектуры безопасности, в которой данные не могут быть синтезированы вне защищенного контура. Для этого всё чаще используются платформы класса Data Security Platform, сочетающие аудит, мониторинг, шифрование, управление доступом и инструменты автоматического обнаружения и предотвращения угроз в режиме реального времени.
Эксперты полагают, что современная информационная безопасность должна быть не реактивной, а проактивной, исключать лишнее доверие, строго контролировать доступ и своевременно выявлять любые отклонения в поведении сотрудников. Только переход на такие принципы позволит бизнесу работать в условиях постоянной угрозы и минимизировать ущерб от киберинцидентов, пишет Forbes.