В текущем 2024 году количество преступлений в сфере информационных технологий в России увеличилось на 17%.

 Ущерб от киберпреступлений в 2023 г. составил 156 млрд руб.

Финансовая безопасность представляет собой состояние защищенности от негативного влияния внешних и внутренних факторов, при котором компания может обеспечивать реализацию своих коммерческих интересов, достигать поставленных целей и сохранять финансовую устойчивость.

Дестабилизация бизнес-процессов является наиболее распространенным типом экономического преступления, совершенным посредством кибератаки.

Мотивы такого рода атак могут быть самыми различными и не обязательно связаны с получением инициатором атаки финансовой выгоды.

Изготовление и предоставление вредоносного программного обеспечения, а также услуги по его внедрению – это не только во всем мире, но и уже в России полномасштабный и развитый незаконный бизнес.

Основным типом украденных данных для организаций являются:

• персональные данные — 43%
• учетные данные — 16%
• коммерческая тайна — 13%

Рынок данных – это огромный и организованный рынок. Кибербезопасность и репутация компании в плане защищенности пользовательских данный находится на самом высоком месте.

Обман — главное оружие социального инженера. Систему принятия решений можно разбить на две составляющие: разум и инстинкты. Доминирование некоторых инстинктов подавляет возможности разума, что и делает человека уязвимым к методам социальной инженерии.

Информационная безопасность – комплекс оказываемых мер по организации защиты и хранения корпоративной информации.

Задача информационной безопасности – защитить предприятие от воздействия злоумышленников на базы данных, исключить случайные вмешательства в работу всей информационной структуры.

Инструменты и методы информационной защиты:

• организационные
• аппаратно-технические
• программные
• программно-аппаратные

Наиболее эффективными являются программные средства

Программное обеспечение в зависимости от подтипа задачи:

• антивирусные программы
• облачные антивирусы
• DLP (Data Leak Prevention)
• криптографические системы
• межсетевые экраны
• виртуальные частные сети
• прокси-серверы
• системы мониторинга и управления (SIEM)

Программные продукты для защиты предприятия в сфере мобильной безопасности: BlackBerry, MobileIron, Microsoft Intune, VMware и др.

Для реализации многоуровневой защиты необходим комплексный подход и понимание специфики работы с актуальными угрозами