С развитием технологий информация приобрела значимость, которая сравнима с финансовыми и материальными активами. Однако с ростом ее ценности увеличилось и количество угроз, которые связаны с ее утечкой, повреждением или уничтожением. Согласно отчету компании Positive Technologies, в III квартале 2024 года количество угроз информационной безопасности выросло на 15% по сравнению с тем же периодом 2023 года. Эти данные подтверждают необходимость внедрения комплексных мер по усилению информационной безопасности.
Информационная безопасность ― это меры по защите от несанкционированного доступа, использования, раскрытия, уничтожения или изменения любой формы информации: электронной или физической.
Основная задача информационной безопасности ― предотвратить утечку данных, взлом оборудования или потерю доступа к информации.
Согласно российскому законодательству, компании несут административную ответственность за утечку персональных данных пользователей. В зависимости от объема обнародованной чувствительной информации, компании могут заплатить штраф от 3 до 15 млн рублей. При повторных утечках на компанию будет возложен оборотный штраф в размере от 1% до 3% годовой выручки, но не менее 20 млн рублей. Максимальная сумма штрафа до 500 млн рублей.
Таким образом, соблюдение принципов информационной безопасности позволяет защитить репутацию и ИТ-инфраструктуру компании, помогает компаниям соблюдать законодательство и поддерживает бесперебойную работу бизнеса.
Существует 3 основных принципа информационной безопасности, каждый из которых направлен на защиту данных от конкретных угроз. Рассмотрим подробнее эти принципы.
Принцип доступности подразумевает, что информация всегда доступна тем, кто имеет на нее право. Это особенно важно для систем, которые работают круглосуточно. Например, если клиенты в онлайн-банкинге не могут получить доступ к своим счетам из-за сбоя системы или кибератаки, доверие к банку падает. Это приводит к репутационным и финансовым рискам. Для предотвращения таких ситуаций банки используют защиту от DDoS-атак, механизмы аварийного восстановления и резервные копии данных.
Система резервного копирования RuBackup в облачной оболочке Astra Cloud предусматривает доступ к информации по ролям, электронную подпись резервных копий, защитное преобразование по ГОСТ 34-12-2015, Anubis, ARIA и другие алгоритмы шифрования.
Принцип конфиденциальности означает, что информация должна быть скрыта от тех, кто не имеет права ее просматривать. Это защищает данные от несанкционированного доступа. Например, записи о заболеваниях пациента и врачебных назначениях доступны только докторам, которые связаны с его лечением. Утечка или несанкционированный доступ к медицинским данным нарушает права пациента на конфиденциальность и может привести к серьезным юридическим последствиям для медицинского учреждения.
Принцип целостности заключается в сохранении данных без изменений. Информация должна быть точной и достоверной, а любые модификации допустимы только с согласия владельца. При нарушении целостности искажаются важные сведения. Например, действия злоумышленников нарушают целостность отчетов компании. Это может привести к искажению финансовых данных, что грозит компаниям потерей инвесторов, штрафами от регуляторов и подрывом доверия со стороны партнеров. Соблюдение всех трех принципов позволяет минимизировать риски, связанные с кибератаками, утечками данных и другими угрозами.
Информация делится на категории в зависимости от ее характера и требований к защите. Для каждой категории применяются свои методы: от шифрования до ограничения доступа. Рассмотрим подробнее основные виды информации и способы ее защиты.
Решения, представленные в Astra Cloud, внесены в «Реестр Российского ПО» Минцифры. Часть из них уже получила сертификаты ФСТЭК России: Astra Linux Server, ALD Pro, СУБД Tantor, RuBackup.
Информационная и кибербезопасность тесно связаны, но имеют разные области применения. Основное различие заключается в том, что информационная безопасность имеет более широкое значение и направлена на защиту данных независимо от их формата. Это могут быть бумажные документы, локальные серверы и данные в сети.
Примеры информационной безопасности:
Кибербезопасность является частью информационной безопасности и сосредоточена на защите данных, которые обрабатываются, передаются или хранятся в цифровой среде. Ее инструменты направлены на предотвращение киберугроз, таких как хакерские атаки, вредоносные программы, фишинг и DDoS-атаки. Например, использование брандмауэров и антивирусов помогает защитить корпоративные сети от взлома.
Инструменты кибербезопасности предупреждают:
Далее рассмотрим перечень мер, которые обеспечивают безопасность информационных технологий и позволяют быстро реагировать на возможные угрозы.
Astra Cloud использует промышленное оборудование от официальных вендоров и размещает свои серверы в трех защищенных дата-центрах на территории России с уровнями безопасности TIER III и TIER IV.
Злоумышленники используют разнообразные методы, чтобы атаковать слабые места в ИТ-инфраструктуре: уязвимости в программном обеспечении, ненадежные пароли и ошибки системы, связанные с человеческим фактором. Рассмотрим основные виды угроз и их последствия:
Облако Astra Cloud имеет встроенную защиту от DDoS-атак.
