«Солар»: хакеры активнее заражают компании вредоносным ПО, среди жертв – здравоохранение, госсектор и ТЭК
Узнать большеПо оценке экспертов «РТК-Солар», сегодня вредоносное ПО является одной из ключевых киберугроз – в 3 квартале 2022 года на него пришлось почти 60% высококритичных инцидентов. Также хакеры продолжают активно эксплуатировать веб-уязвимости. И если в начале года основной целью злоумышленников был дефейс и вывод сайта из строя, то теперь они размещают на взломанных сайтах вредоносное ПО, которое впоследствии заражает хосты пользователей. А целями хакеров все чаще становится критическая инфраструктура, включая объекты энергетики, тепло- и водоснабжения и т.п.
Сервис Unified Threat Management (UTM) устанавливает барьер между корпоративной и внешними сетями, предотвращая таким образом проникновение вредоносов и другие сетевые угрозы. В частности, с помощью сервиса UTM в одном из филиалов группы компаний был выявлен шифровальщик WannaCry – известный с 2017 года вирус все еще активно используется злоумышленникам и может нанести серьезный ущерб любой компании. Эта информация была оперативно передана заказчику, который принял все необходимые меры по защите инфраструктуры. Межсетевой экран уровня приложений (WAF) обеспечивает защиту веб-ресурсов от атак уровня L7 (DDoS и атак из списка OWASP Top 10). Производительность сервиса для «Росводоканала» составляет 1000 запросов в секунду (RPS).
«Предприятия «Росводоканала» обеспечивают чистой водой 6,8 млн человек по всей стране, поэтому для нас крайне важна бесперебойность всех процессов. Важную роль здесь играет в том числе повышение кибербезопасности инфраструктуры. Однако наша компания имеет распределенную филиальную сеть, а в регионах компетенции в части ИБ очень ограничены. Сервисная модель позволяет решить проблему нехватки специалистов на местах и обеспечить высокую скорость реагирования на кибератаку во всех филиалах», – сказал Сергей Путин, директор по информационным технологиям группы компаний «Росводоканал».
Кроме этого, сервисная модель требует минимальной интеграции в инфраструктуру компании. Обслуживание и настройку сервиса практически полностью берут на себя специалисты «РТК-Солар». А единая точка входа позволяет ИБ-службе головного офиса «Росводоканала» удаленно контролировать уровень кибербезопасности всех филиалов.
«Для большинства компаний сегодня крайне важно определять ключевые риски ИБ и управлять ими. Радует, что такие значимые для населения организации, как «Росводоканал», осознают это. Но даже в сервисной модели ключевым является взаимодействие экспертов провайдера с ИБ-службой заказчика. Мы проделали большую совместную работу по настройке процессов. Специалисты «Росводоканала» оперативно отвечают на наши запросы, что позволяет своевременно реагировать на угрозы и быстро вносить необходимые изменения в работу сервиса», – отметил Константин Каманин, директор по развитию продуктового портфеля Solar MSS компании «РТК-Солар».
