Правительственный опрос Великобритании о нарушениях кибербезопасности за 2024 год показал, что 50 % компаний за предыдущие 12 месяцев подверглись кибератаке или столкнулись с инцидентом безопасности. В рамках Месяца повышения осведомлённости о кибербезопасности эксперты по киберзащите провайдера хостинга для электронной коммерцииHypernodeподчеркнули важность IT-гигиены для британских компаний и рассказали о ключевых практиках, которые помогают бизнесу оставаться в безопасности в интернете.

Что такое IT-гигиена?

IT-гигиену можно определить как набор практик, направленных на поддержание здоровья и безопасности систем, связанных с онлайн-активностью компании. Как и в случае с физической гигиеной, поддержание хорошей IT-гигиены требует регулярных профилактических мер.

Читайте также:Что такое кибербезопасность?

Ключевые практики

  • Антивирусные программы и защита от вредоносного ПО— Установка антивируса и средств защиты от вредоносных программ — очевидная отправная точка для защиты от киберугроз. Эти инструменты помогают обнаруживать вредоносные программы, способные скомпрометировать данные. Вирусы и вредоносные программы постоянно эволюционируют, поэтому критически важно поддерживать эти средства защиты в актуальном состоянии.
  • Остерегайтесь фишинга— Фишинг — распространённый вид кибератаки, при котором злоумышленники используют обманные электронные письма, сообщения или веб-сайты, чтобы выманить у людей конфиденциальную информацию. Это, безусловно, самый распространённый вид киберпреступности: 90 % компаний, столкнувшихся хотя бы с одним видом киберпреступности, пострадали от фишинга. Осведомлённость и осторожность в отношении возможных фишинговых схем крайне важны в любой компании.
  • Создавайте резервные копии и шифруйте данные— Резервное копирование важных данных и их безопасное хранение пригодятся в случае потери данных или атаки программы-вымогателя. Особо чувствительные данные, в свою очередь, следует шифровать, чтобы гарантировать доступ к ним только уполномоченным лицам.
  • Защитите Wi-Fi, используйте надёжные пароли и многофакторную аутентификацию (MFA)— Хотя это может показаться очевидным, эти три простых шага, которыми часто пренебрегают, абсолютно необходимы для хорошей IT-гигиены. Незащищённые сети Wi-Fi уязвимы для киберпреступников, которые могут перехватывать данные или получать доступ к внутренним системам. Слабые пароли тоже легко взломать. Для каждой онлайн-учётной записи следует использовать надёжные уникальные пароли. Многофакторная аутентификация (MFA) добавляет дополнительный уровень защиты данных и внутренних систем, не позволяя доступ тем, кому он не предназначен.
  • Обучайте всех сотрудников— Пожалуй, самое важное: безопасность компании не может быть крепче её самого слабого звена, а кибератака может быть нацелена на любого сотрудника. Обучение всех сотрудников основам кибербезопасности критически важно для безопасности всей компании.

Milan Bosman, коммерческий директорHypernode, прокомментировал эти рекомендации: «Предупреждения экспертов, предсказавших рост киберпреступности в Великобритании, определённо оправдались. В мировом масштабе киберпреступность в 2024 году, по прогнозам, вырастет на 15 %, а правительственная статистика 2023 года уже показывает, что 32 % британских компаний подвергались кибератакам как минимум раз в неделю. В таких условиях важность поддержания хорошей IT-гигиены только растёт.

Октябрь — месяц повышения осведомлённости о кибербезопасности, так что сейчас самое подходящее время для компаний, чьи регламенты не обновлены, пересмотреть их и убедиться, что весь персонал достаточно обучен работе с угрозами, чтобы избежать инцидентов безопасности».