Договоримся о терминах в информационной безопасности

Руководители бизнеса и специалисты ИБ часто испытывают недопонимание, так как стандартные термины понимают по-разному. В результате владельцы компаний не понимают, от каких угроз защищают специалисты ИБ. Дело в том, что представители бизнеса и информационной безопасности пользуются одинаковой терминологией, но многие термины воспринимают диаметрально противоположно. Поэтому возникла необходимость договориться об общем словаре профессиональных слов. Для бизнеса это становится хорошим подспорьем, чтобы избежать рисков в распределении инвестиций, перекладывании ответственности друг на друга. Руководство не понимает, как грамотно распределить зоны ответственности, поэтому, при возникновении инцидента, на него никто не реагирует, думая, что это сделают другие. Подобные ситуации приводят серьезным брешам в ИТ-инфраструктуре.

Как правильно понимать самые популярные термины ИБ

Давайте определимся с известными понятиями по кибербезопасности, которые не всегда правильно понимают владельцы бизнеса.

• Уязвимость – слабое место в ИТ-инфраструктуре. Программисты называют ее еще открытой дверью, то есть, через уязвимость в систему легко проникают программы-эксплойты для внедрения вредоносного кода. Уязвимость образуется из-за ошибок в программировании, дефектных настройках сервера. Часто появлению «открытой двери» в корпоративной инфраструктуре способствуют сотрудники, которые открывают подозрительные сайты и переходят по ссылкам в письмах от незнакомых людей.
• Киберугроза – причина инцидента. Это может быть работа хакеров, вредоносная программа – все, что проникает через открытую дверь системы.
• Риск – вероятный убыток, который понесет компания в результате внешнего кибервторжения.

Пример из практики о правильном анализе потенциального инцидента. В компании есть устаревший архив, через который может проникнуть хакер в общую систему. Но архив отключен от ИТ-инфраструктуры, с ним работают проверенные сотрудники. Уязвимость присутствует, но риск проникновения невелик. Второй пример: для сотрудников бухгалтерии не включили двухфакторную аутентификацию на входе. Уязвимости пока нет, но риск проникновения велик, так как финансовая документация всегда в зоне риска.

Кто должен реагировать на инциденты

Разберемся еще в трех понятиях: реагирование, восстановление и непрерывность.

Кто реагирует на инциденты? Специалисты ИБ – сотрудники, работающие в штате, или компания на подряде. Они обнаруживают место вторжения злоумышленника, нейтрализуют вредоносный код, закрывают уязвимости.

Восстановление корпоративной инфраструктуры после кибератаки осуществляется сотрудниками ИТ. Данные на сайт выкачиваются из сохраненных бэкапов и резервных копий, выполняется откат системы назад до момента вторжения, чтобы восстановить информацию. Запускается процесс перезагрузки серверов.

Как достигается непрерывность бизнеса, и кто работает над этим? Этот процесс контролирует ТОП-менеджмент. В стратегическом плане должно быть прописано, как отгружается и доставляется продукция, если основные онлайн-инструменты не в рабочем состоянии.