Инженер UserGate выявил роль людей в утечке данных в России
Инженер компании UserGate Николай Тищенко на VI Межрегиональной конференции отметил важность человеческого фактора в утечке данных в России. Число хакерских атак возросло, и OSINT-системы теперь становятся угрозой не только для техники, но и для людей.
Одной из основных причин утечки цифровых данных и потери информации в России остаётся человеческий фактор. Такое мнение выразил ТАСС инженер компании UserGate, занимающейся информационной безопасностью, Николай Тищенко в ходе VI Межрегиональной конференции "Цифровая трансформация. Инфраструктура. Импортозамещение".
Один из ключевых факторов утечки [цифровых] данных [в России], потери информации - это люди. Именно человеческий фактор в первую очередь влияет на информационную безопасность. <...> Сегодня, несомненно, увеличилось количество [хакерских] атак, плюс еще мы сейчас имеем так называемую OSINT-систему (Open Source Intelligence, разведка по открытым источникам - прим. ТАСС), когда атака идет не только на программные или аппаратные комплексы, но и на людей
, - заявил Тищенко.
Эксперт также подчеркнул, что распространенными остаются известные DDoS-атаки. Они могут осуществляться двумя способами:
- с одного хоста
- с использованием ботнета
По словам Тищенко, здесь также проявляется человеческий фактор, поскольку пользователи могут неосознанно устанавливать программное обеспечение, которое, в свою очередь, "майнит" средства либо участвует в атаках на другие системы как часть ботнета.
Это все усложняется, это все становится сложнее детектировать и противодействовать этому. <...> Важно профилактирование. <...> Когда мы внедряем свое решение, мы еще объясняем руководителям, что нужно постоянно сотрудникам доносить эту историю, постоянно делать тренировки по поводу безопасности, например, о переходе по ссылкам. <...> Нужно не упускать этот момент, потому что это действительно большой процент потерь данных и пропущенных атак за счет человеческого фактора
, добавил Тищенко.
В предыдущих материалах мы обсуждали распространение ложных сообщений о предполагаемом отключении интернета в Свердловской области в пользу сети "Уралнет". Важно отметить, что местные власти опровергли эти слухи, подчеркнув, что такие сообщения являются недостоверными и могут содержать опасные IP-логгеры, представляющие угрозу безопасности данных.