Казахстанский портал о страховании,
20 августа 2020 г.
Новые инструменты управления кибербезопасностью 540 просмотров
Поскольку вредоносное ПО становится еще более изощренным, страховщики и их клиенты находят новые инструменты для устранения рисков кибербезопасности.
Ландшафт киберугроз продолжает развиваться быстрыми темпами. Пандемия COVID-19 вынудила значительную часть мировой рабочей силы работать на дому. Это расширило возможности атаки с помощью незащищенных устройств, несанкционированного программного обеспечения, незащищенного Wi-Fi и облачных приложений. Работники (в том числе ИТ-персонал) путаются и отвлекаются при работе дома и представляют собой легкие цели для кибератак.
Несмотря на то, что оперативная идентификация и устранение неисправностей является приоритетной задачей для специалистов в области кибербезопасности, более 80% из них чувствуют себя перегруженными работой. Ситуация, возможно, обострилась из-за пандемии.
Решения в области кибербезопасности нового поколения на подъеме
Сложные вредоносные программы чрезвычайно трудно обнаружить. Вредоносное ПО может терпеливо оставаться в ваших системах в течение длительного времени, ожидая подходящего момента для удара. Современные решения для безопасности конечных точек, такие как Обнаружение и реагирование для конечных точек (Endpoint Detection and Response - EDR), фокусируются на отслеживании поведения конечных точек и могут помочь справиться со смещением поверхности атаки.
Проблема, однако, заключается в том, что развертывания дорогостоящих решений EDR недостаточно, если только опытная команда аналитиков не работает круглосуточно для мониторинга предупреждений безопасности. А реальность такова, что 76% руководителей подразделений кибербезопасности в глобальном масштабе уже ссылаются на нехватку навыков в области безопасности и не могут использовать технологии в полной мере. Это все равно, что купить дорогой мобильный телефон и использовать его только для телефонных звонков.
Аналогичным образом, управление собственной платформой безопасности информации и управления событиями (Security Information and Event Management - SIEM) добавляет массу сложностей и накладных расходов для бизнеса. Это особенно верно, когда организация собирает данные из сотен различных источников и устройств, таких как облачные приложения, брандмауэры, коммутаторы, серверы, смартфоны, датчики, устройства Интернета вещей (IoT), EDR и многое другое. Если эти данные не не анализируются и не обрабатываются в реальном времени, это не очень полезно. Исследования показывают, что платформы SIEM могут вызвать усталость от предупреждений и нанести серьезный ущерб командам кибербезопасности, когда они пытаются просеять тысячи предупреждений.
Устаревшие управляемые службы безопасности все еще оставляют вас уязвимыми
Чтобы бороться с этими ограничениями в навыках и ресурсах, предприятия передают аутсорсинг поставщикам управляемых услуг безопасности (Managed Security Services Providers - MSSP). По оценкам аналитиков IDC, управляемые службы безопасности занимали самую большую долю в глобальных расходах на безопасность в 2019 году и должны вырасти на двузначные цифры в течение следующих пяти лет. MSSP помогают организациям отслеживать и поддерживать повседневные потребности в области безопасности, такие как поддержание брандмауэров, обновление программного обеспечения безопасности, исправление конечных точек и достижение соответствия требованиям безопасности.
Хотя MSSP в основном ориентированы на безопасность периметра, а также на обнаружение на основе правил для выявления известных угроз, им не хватает навыков безопасности - набора для проведения криминалистики, поиска угроз или глубокого погружения в аналитику безопасности.
MDR - это следующее поколение управляемых сервисов
Управляемое обнаружение и реагирование (Managed Detection and Response - MDR) - одна из самых быстрорастущих областей на рынке кибербезопасности. Аналитики Gartner говорят, что к 2024 году 40% средних организаций будут использовать MDR. Компания IDC называет его следующим поколением управляемых сервисов. Но, в отличие от управляемых сервисов, сфера применения MDR определяется не технологиями как таковыми, а скорее конкретными целями безопасности или примерами использования.
Поставщики MDR используют полный набор различных инструментов кибербезопасности, таких как EDR, SIEM, анализ сетевого трафика, поведенческую аналитику пользователей и сущностей, обнаружение активов, управление уязвимостями, обнаружение вторжений и облачную безопасность.
Почему использование сервиса MDR имеет смысл
MDR может обеспечить интегрированную технологию, аналитику и человеческий опыт в масштабе. Хорошо управляемое решение может действительно расширить возможности организаций и укрепить их позиции в области кибербезопасности. Причины, по которым стратегия MDR является убедительной, включают в себя:
Ускоренное обнаружение угроз, снижение усталости от оповещений и более быстрое время отклика: MDR использует опыт в области кибербезопасности и лучшие в своем классе инструменты кибербезопасности для обеспечения активного мониторинга вашей сети и конечных точек на наличие продвинутых постоянных угроз и уклоняющихся вредоносных программ. Они также помогают отфильтровывать шумы (ложные срабатывания, некритические предупреждения), генерируемые продуктами безопасности, и помогают командам кибербезопасности сосредоточиться на приоритетных уязвимостях. Наличие выделенных команд в вашем распоряжении также приводит к более быстрому времени реагирования в случае нарушения/инцидента безопасности.
Доступ к совершенным экспертизам безопасности: MDR гарантирует, что вы совершили доступ к командам кибербезопасности круглосуточно. Без службы MDR ИТ-команды могут пойти на то, чтобы идентифицировать электронную почту, вызвавшую заражение, и попытаться очистить конечную точку с помощью устаревшего решения. Но команды MDR пойдут гораздо дальше. Они проведут тщательное расследование инцидента безопасности, проведя обширный судебно-медицинский анализ, определят цепочку повреждений, заткнут лазейки безопасности и очистят машину от ядра вплоть до операционной и файловой систем.
MDR должен быть во многих вариантах и нужно признать, что подход «один размер подходит всем» не работает. Для организаций важно выбрать правильного поставщика MDR, который соответствует потребностям конкретного бизнеса.
Подготовлено порталом Allinsurance.kz
Вся пресса за 20 августа 2020 г.
Смотрите другие материалы по этой тематике: За рубежом, Киберугрозы, киберриски и киберстрахование
Установите трансляцию заголовков прессы на своем сайте
|
|
![](https://www.insur-info.ru/img/_.gif) |
Архив прессы
|
|
|
![](https://www.insur-info.ru/img/_.gif) |
Текущая пресса
![](https://www.insur-info.ru/img/_.gif) |
| |
28 августа 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
Банки.ру, 28 августа 2024 г.
Эксперт рассказала, в каких случаях не обойтись без страхования гражданской ответственности
![](https://www.insur-info.ru/img/trans.gif)
|
|
Газета.Ru, 28 августа 2024 г.
Россиян предупредили о росте числа нелегальных таксистов из-за новых правил
![](https://www.insur-info.ru/img/trans.gif)
|
|
Байкал-Daily, Улан-Удэ, 28 августа 2024 г.
Жительница Бурятии взыскала компенсацию после травмирования поездом
![](https://www.insur-info.ru/img/trans.gif)
|
|
Санкт-Петербургские ведомости, 28 августа 2024 г.
Такси у порога
![](https://www.insur-info.ru/img/trans.gif)
|
|
Московский комсомолец, 28 августа 2024 г.
Право руля!
![](https://www.insur-info.ru/img/trans.gif)
|
|
Аргументы и факты, 28 августа 2024 г.
Такси берут в тиски
![](https://www.insur-info.ru/img/trans.gif)
|
|
Office life, Минск, 28 августа 2024 г.
Одна из страховых компаний Беларуси заявила о планах выйти на рынок Азербайджана
![](https://www.insur-info.ru/img/trans.gif)
|
|
Хакасия ИА, 28 августа 2024 г.
Известно, сколько таксистам Хакасии придется платить за ОСГОП и какие выгоды даст полис пассажирам
![](https://www.insur-info.ru/img/trans.gif)
|
|
Коммерческие вести, Омск, 28 августа 2024 г.
Таксопарки теперь будут нести дополнительную материальную ответственность за пассажиров
![](https://www.insur-info.ru/img/trans.gif)
|
|
Forbes, 28 августа 2024 г.
Гиблое дело: большинство аграриев не получат компенсации за потерю урожая
![](https://www.insur-info.ru/img/trans.gif)
|
|
Новая Сибирь, Новосибирск, 28 августа 2024 г.
В Новосибирске страховую компанию наказали за дискриминацию мотоциклиста по ОСАГО
![](https://www.insur-info.ru/img/trans.gif)
|
|
Время Н, Нижний Новгород, 28 августа 2024 г.
Нижегородцы стали реже жаловаться на МФО и страховщиков
![](https://www.insur-info.ru/img/trans.gif)
|
|
Финмаркет, 28 августа 2024 г.
Появление новых участников платежного рынка несет и новые риски - НСФР
![](https://www.insur-info.ru/img/trans.gif)
|
|
Коммерсантъ, 28 августа 2024 г.
Страховщики поиздержались в судах
![](https://www.insur-info.ru/img/trans.gif)
|
|
Российская газета онлайн, 28 августа 2024 г.
Банки усомнились в целесообразности новых участников платежного рынка
![](https://www.insur-info.ru/img/trans.gif)
|
|
Ведомости онлайн, 28 августа 2024 г.
Бюджет на лечение онкобольных с 2025 года может быть проиндексирован на 18%
![](https://www.insur-info.ru/img/trans.gif)
|
27 августа 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
Казахстанский портал о страховании, 27 августа 2024 г.
Страховая отрасль отстает в принятии GenAI
![](https://www.insur-info.ru/img/trans.gif)
|
 Остальные материалы за 27 августа 2024 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|