Проблемы кибербезопасности становятся ежедневной угрозой

Службой реагирования на компьютерные инциденты KZ-CERT (Служба KZ-CERT) в рамках анализа актуальных угроз информационной безопасности в казахстанском сегменте Интернета c начала текущего года обнаружено более 1000 IP-адресов, потенциально подверженных уязвимостям разного уровня критичности.

 В декабре прошлого года Национальный институт стандартов и технологий (NIST) опубликовал исследование, в котором сообщил о рекордном количестве уязвимостей в различном программном обеспечении, отметив, что уже пятый год подряд эта цифра достигает своего максимального значения.

Проблемы кибербезопасности становятся ежедневной угрозой, в том числе и для бизнеса. «Почти половина всех кибератак нацелена на малый бизнес», — утверждает в своем отчете компания Cybint Solutions.

Компаниям, которые сталкиваются с нарушениями информационной безопасности, необходимо выделять средства на исправление различных уязвимостей, расследования произошедших инцидентов, а также на повышение как осведомленности сотрудников в вопросах обеспечения кибербезопасности, так и их квалификации.

В то время как компании затрачивают средства на обеспечение безопасности, злоумышленники продолжают «оттачивать свое мастерство», подготавливая эксплойты для использования данной уязвимости. Компаниям рекомендуется уделять больше внимания на сокращение времени, затрачиваемого на исправление уязвимости, найти эффективные гибкие и адаптированные инструменты безопасности и действовать быстрее злоумышленников, пытающихся проникнуть в систему.

Специалистами Службы KZ-CERT в казахстанском сегменте сети Интернет был обнаружен ряд уязвимостей, эксплуатация которых может негативно сказаться на безопасности и репутации казахстанских компаний.

Службой KZ-CERT были проведены работы по информированию организаций и операторов связи с просьбой оказать содействие по уведомлению владельцев IP-адресов с рекомендациями для устранения уязвимостей информационной безопасности.

Важно отметить, что внедрение и соблюдение комплекса организационно-технических мероприятий по обеспечению информационной безопасности в компаниях помогает минимизировать риски возникновения различных инцидентов ИБ. Надеемся, что, информация, опубликованная в материале, поможет казахстанским пользователям оградить себя и свои компании от кибератак.

Если вы столкнулись с инцидентом информационной безопасности, вы можете сообщить о проблеме специалистам Государственной технической службы по бесплатному номеру 1400 (круглосуточно) или отправить заявку в Telegram-чат