Онлайн-форум по кибербезопасности в финансовом секторе БАКОТЕК и McAfee: атаки становятся сложнее и оперативнее

Американская компания McAfee и группа компаний БАКОТЕК провели онлайн-форум по кибербезопасности в финансовом секторе. Главными темами форума стали состояние отрасли информационной безопасности в условиях пандемии, состояние кибербезопасности банковской системы Украины и решения McAfee для защищенной удаленной работы в облаке.

В рамках форума доклад о текущем уровне безопасности украинского рынка представила территориальный менеджер по работе с клиентами McAfee Айзада Кыдырбекова. Она отметила, что в условиях мировой пандемии старые методы и подходы в защите данных уже не столь эффективны. Например, по количеству целенаправленных атак за последние несколько месяцев Украина занимает 6-ое место в мире, а самих атак происходит в 2 раза больше, чем, к примеру, на Великобританию. В ходе своего доклада Айзада представила отчеты KPMG, Interpol и глобальной лаборатории McAfee, где выделила три негативных тенденции:

— стремительный рост фишинг-атак на 59% в период карантина;

— увеличение количества попыток входа в рабочие аккаунты одновременно из разных географических точек;

— растущий интерес мошенников к мобильным устройствам пользователей.

Отдельное внимание было уделено отсутствию нормативного регулирования требований к защите информации и киберзащиты в сфере перевода средств, а также наличие уязвимых мест к кибератакам программного обеспечения платежных систем и оперативных услуг платежной инфраструктуры.

По словам инженера McAfee Ивана Яковлева, проблемы в инфраструктуре цифровой безопасности есть:

— Нехватка кадровых ресурсов все еще актуальная проблема современности.

— Использование отдельных технологий для защиты конкретных данных. Одиночно такие технологии могут быть эффективны, но они не учится совокупно распознавать подозрительные активности.

— Не в пользу своевременного обнаружения и реагирования на атаку играет проблема перегрузки специалистов ручной работой. Это происходит из-за постоянно растущих для обработки объемов данных, количества консолей для управления и настройки защит сетевых безопасностей.

— Усложненные атаки. Сегодня атаки становятся все более комплексными. Цель злоумышленников — как можно быстрее произвести атаку (в 1-2 шага).

— Цифровая трансформация. Облачные решения упрощают работу, но не гарантируют безопасное хранение данных, а проблема теневого IT набирает обороты.

В начале этого года пандемия внесла свои коррективы, заставив многие компании пересмотреть ценность защиты корпоративных данных от кибератак. Если раньше компании ограничивались старыми, многоконсольными системами анализа и защиты, выполняя все вручную и тратя на это больше нужного времени, сегодня это время может сыграть не в пользу компании.

Запись онлайн-форуму можно посмотреть ниже: