25.04.2007г.
Специалисты по сетевой безопасности указывают на новые угрозы
Специалисты по безопасности считают своими главными задачами борьбу с кражами информации и соблюдение нормативных требований. Руководители же компаний не считают эти угрозы существенными и не обращают должного внимания на уязвимость систем VoIP.
По данным исследования, организованного компанией Cisco, специалисты по сетевой безопасности считают, что угроза вирусных атак и несанкционированного доступа постепенно снижается. Второй ежегодный опрос руководителей служб сетевой безопасности на крупных предприятиях Великобритании показал, что 38% респондентов считают своей главной задачей борьбу с кражами информации, а 33% опрошенных основное внимание уделяют соблюдению нормативных и законодательных требований. При этом ни один из опрошенных не выразил "глубокой озабоченности" безопасностью технологий унифицированных коммуникаций и "голос поверх IP" (VoIP), хотя почти половина специалистов (49 процентов) считает, что при внедрении IP-коммуникаций нужно обязательно учитывать вопросы безопасности.
Опрос, проведенный по заказу Cisco компанией Vanson Bourne*, показал, что вирусы, которые в представлении 55% опрошенных были главной угрозой в прошлом году, сегодня вызывают особую озабоченность только у 27% респондентов. В 2007 году менее трети специалистов назвали в качестве главной угрозы сетевых червей и попытки несанкционированного доступа. (В прошлом году эти угрозы вызывали серьезное беспокойство у половины опрошенных).
Исследование показало, что компании своевременно реагируют на быстрые изменения в области безопасности. 60% опрошенных заявили, что сегодня их организации являются "более защищенными" или "гораздо более защищенными", чем год назад.
Вместе с тем исследование выявило растущие опасения по поводу внутренних угроз. 43 процента опрошенных заявили об увеличении угрозы краж конфиденциальной информации и интеллектуальной собственности сотрудниками компании (в 2006 году такого мнения придерживались лишь 33% специалистов).
"Исследование показало, что за истекший год положение дел в области информационной безопасности сильно изменилось, - заявил Пол Кинг (Paul King), старший советник Cisco по вопросам сетевой безопасности. - Если в 2006 году безопасность означала, прежде всего, борьбу со специфическими внешними угрозами, то в этом году специалисты по безопасности более точно сфокусировались на проблемах бизнеса. Они озабочены сохранностью деловой информации, независимо от источника и формы атак. Организации стали лучше понимать, какую угрозу бизнесу несет возможная потеря информации, и рассматривают этот вопрос в комплексе, не ограничиваясь установкой межсетевого экрана, защищающего сеть компании от внешних угроз".
Несмотря на все это, специалисты по сетевой безопасности не всегда встречают понимание со стороны руководства компаний. Как и в 2006 году, только половина опрошенных (52% в 2007 году, 54% в 2006 году) заявила, что ИТ-безопасность в их организации стала предметом озабоченности высшего руководства. А в 10 процентах компаний руководство не предпринимает упреждающих мер и лишь реагирует на атаки после того, как они уже произошли.
"Руководители многих компаний, не относящихся к государственному и финансовому сектору, не уделяют должного внимания вопросам безопасности. Эти руководители часто считают, что информационно-технологическая инфраструктура должна быть безопасной по умолчанию, и очень удивляются, когда в этой области возникают те или иные нежелательные явления. Организации должны понять, что вопросы безопасности должны волновать всех и каждого, от генерального директора до рядового служащего. Здесь необходимо регулярное обучение. Безопасность должна стать неотъемлемой частью общей корпоративной культуры. Это значит, что компаниям нужно строить глубоко эшелонированную оборону и внедрять функции безопасности на каждом сетевом устройстве от персонального компьютера до IP-телефона, сервера, маршрутизатора и приложения, - подчеркнул Пол Кинг. - Сегодня против компаний проводятся целенаправленные атаки с разнообразной тактикой, направленной на достижение определенного результата. Именно такие атаки создают наибольшую угрозу для вашей деловой репутации. Стратегия "эшелонированной обороны" в сочетании с бдительностью и постоянным обучением - вот единственная стратегия, способная реально защитить вашу компанию".
Источник: Компания Cisco
При перепечатке материала ссылка на innov.ru обязательна
Все новости рубрики
