20 октября 2014
Опрос ИТ-специалистов: компании готовы защищаться от кибератак, но неспособны их выявить
На прошедшей выставке Infosecurity Russia’ 2014 фирма Cezurity, занимающаяся защитными решениями против кибератак и вредоносного ПО, провела опрос среди ИТ-специалистов по явлению «целенаправленных атак» (APT). Главная особенность действий злоумышленников заключается в том, что они конкретно заинтересованы в определенной информационной системе государственной структуры или компании. Их целью является компрометация данных, которая приводит к получению конкретной выгоды. При этом жертва имеет систему защиты против подобных угроз, и задача злоумышленников состоит в обходе данной системы. Методы, которые они применяют для этого, самые различные. К ним можно отнести вредоносное ПО, социальную инженерию, а также эксплуатацию неизвестных (0day) и известных угроз.
В опросе принимали участие 200 специалистов. Анкетирование показало, что большая часть респондентов заняты в коммерческих организациях (81%), 19% относятся к государственным структурам, Среди большинства опрошенных наибольшую долю составили сотрудники области информационной безопасности.
Участники опроса в основном заняты на предприятиях, которые представляют собой SMB (Small Medium Business). К 71% респондентов относятся компании с информационной системой до 1000 рабочих мест, 19% – организации с количеством рабочих мест, равным более 1 тысячи рабочих мест, а остальные – от 10 до 100 тыс. рабочих мест.
Основной результат анкетирования заключался в том, что большая часть специалистов осведомлены в феномене целенаправленных хакерских атак. 68% респондентов положительно ответили на вопрос, касающийся возможности воздействия АРТ на их предприятие, остальные считают, что их организация не может стать жертвой подобных действий злоумышленников.
Уровень обеспокоенности данным вопросом увеличивается в соответствии с увеличением размеров фирмы: если компьютерный парк компании является большим, то вероятность того, что он может быть атакован, также увеличивается.
Практически все специалисты уверенно ответили, что знают отличия «массовых» атак от целенаправленных воздействий. Такие высокие знания в данной области могли быть получены посредством PR-активности, проводимой ведущими производителями средств информационной безопасности.
Результата исследования также показали, что на данный момент организации оснащены инструментами для выявления кибератак и реагирования на данные преступления. Но большая часть респондентов не уверены, что данные используемые системы являются достаточно эффективными.
В анкетах также присутствовал вопрос о наличии необходимых средств защиты и способности компаний в реагировании и предотвращении атак. 78% опрошенных утверждают, что способны выявить атаку, 79% убеждены в наличии возможности реагирования на нее, а 65% уверены, что смогут ее предотвратить.
И только 7% специалистов показали в своих анкетах точную уверенность в готовности противодействовать атакам. При этом полагают, что точно способны остановить киберпреступления 53% респондентов, а отреагировать на них – 46%.
Из проведенного исследования можно сделать вывод, что участники опроса уверены в своих средствах реагирования, но не считают высокоэффективными инструменты, предназначенные для выявления атак злоумышленников.
По словам директора по маркетингу компании Cezurity Дмитрия Поповича, компании не смогут защитить себя против целенаправленных атак, поскольку киберпреступники знают, как можно обойти системы безопасности. В то же время любое действие подобного рода в настоящее время можно выявить. На данный момент компании оснащены необходимыми инструментами для реагирования на кибератаки, но до конца не уверены в их способности выявлять подобные угрозы.
