Техническая поддержка серверов

Конечно же, рабочие компьютеры сотрудников являются основным источником привлечения проблем в корпоративную сеть обмена данными, и именно их защитой, как правило, занимаются антивирусные программы. Антивирус обнаруживает нехарактерные активности, сравнивает их с базой угроз и предпринимает (либо советует предпринять) различные сценарии действий: переместить в карантин, заблокировать и т д. Некогда считалось, что этого вида защиты будет достаточно для того, чтобы работать спокойно и без угроз. Но, к сожалению, разработчики антивирусного программного обеспечения идут на шаг позади злоумышленников, которые постоянно совершенствуют свой вредоносный код, и нам всем стоит задуматься над усилением защиты IT периметра другими средствами и методами.

После нашумевших вирусных атак, которые остановили работу множества компаний Украине, многие обращают особое внимание вопросам безопасности работы с электронной почтой. Защита корпоративной почты от вирусного кода — очень важная часть информационной безопасности. Частично с этой миссией справляются антивирусные программы, но в случаях с вирусами шифровальщиками они оказываются бесполезными, так как действия злоумышленников разворачиваются в другой, неподвластной обнаружению антивирусами, плоскости. Выявлять аномальные активности и сообщать о них призваны DLP-системы, которые постоянно занимаются мониторингом активностей в локальной сети.

Не стоит забывать и о защите баз данных, решения для обеспечение защиты баз данных от угроз, которые находятся в локальной сети, и которые идут из-вне — серьезный вызов для специалистов по безопасности. Например, мало кто уделяет много внимания процессу внесения изменений в инфраструктуру. А именно во время изменений (миграций, обновлений, дополнительных настроек) сильно возрастает риск возникновения ситуаций, которые грозят потерей баз данных. Очень важно иметь регламент внесения изменений, который будет содержать пункты, как минимум, о предварительном резервировании, а также алгоритм тестирований после внесения каких-либо изменений. Конечно же не стоит забывать также и о защищенном подключении к базам данных, которые находятся, например, в облаке. Ведь тысячи ботов постоянно сканируют просторы интернета на предмет выявления каких-то уязвимостей или стандартных паролей.

Это не все цели злоумышленников, есть еще веб-сервисы, интернет-банки и удаленные сервера, работу которых также необходимо анализировать и включать в план по обеспечению безопасности инфраструктуры. И очень важно сейчас понимать, что безопасность ИТ — это не только антивирусы и специальное программное обеспечение, это в первую очередь планирование и систематизированное управление инфраструктурой, обучение и административное сопровождение пользователей инфраструктуры и грамотное внесение изменений в нее.