Բիզնես

USD BUY - 389.50+0.00 USD SELL - 393.00+0.00
EUR BUY - 428.00+6.00 EUR SELL - 438.00+7.00
OIL:  BRENT - 69.62-4.99 WTI - 66.40-5.21
COMEX:  GOLD - 3118.60-1.64 SILVER - 31.60-6.56
COMEX:  PLATINUM - 950.90-4.16
LME:  ALUMINIUM - 2448.00-1.71 COPPER - 9366.50-3.44
LME:  NICKEL - 15732.00-1.45 TIN - 37334.00-1.55
LME:  LEAD - 1955.50-0.71 ZINC - 2713.50-2.41
FOREX:  USD/JPY - 145.77-1.11 EUR/GBP - 1.1088+1.64
FOREX:  EUR/USD - 1.1088+1.64 GBP/USD - 1.3097+0.28
STOCKS RUS:  RTSI - 1144.79+0.00
STOCKS US: DOW JONES - 40545.93-3.98 NASDAQ - 16550.61-5.97
STOCKS US: S&P 500 - 5396.52-4.84
STOCKS JAPAN:  NIKKEI - 34735.93-2.77 TOPIX - 2568.61-3.08
STOCKS CHINA:  HANG SENG - 22849.81-1.52 SSEC - 3342.01-0.24
STOCKS EUR:  FTSE100 - 8474.74-1.55 CAC40 - 7598.98-3.31
STOCKS EUR:  DAX - 21717.39-3.01
03/04/2025  CBA:  USD - 391.32+0.16 GBP - 514.27+8.30
03/04/2025  CBA:  EURO - 432.53+10.35
03/04/2025  CBA:  GOLD - 39250.00-160.00 SILVER - 426.13-1.08
Կասպերսկի. աշխարհում ամեն 10-րդ ընկերությունը կիբեռմիջադեպի է բախվել ստվերային ՏՏ-ի պատճառով
09/01/2024 11:59
Կիսվել

Կասպերսկի. աշխարհում ամեն 10-րդ ընկերությունը կիբեռմիջադեպի է բախվել ստվերային ՏՏ-ի պատճառով

Ընկերությունները կիբեռմիջադեպերի բախվելու ռիսկի են դիմում աշխատակիցների կողմից ստվերային ՏՏ-ի՝ պաշտոնապես չթույլատրված ծրագրերի, սարքերի և այլ թվային գործիքների օգտագործման պատճառով: Խնդիրը սրվել է հեռավար զբաղվածության ձևաչափի տարածվածության ֆոնին։ «Կասպերսկի» ընկերության հետազոտության համաձայն՝ վերջին երկու տարվա ընթացքում աշխարհում ընկերությունների 77%-ը տուժել է կիբեռմիջադեպերից, ընդ որում՝ դեպքերի 11%-ը տեղի է ունեցել ընկերությունում չթույլատրված թվային գործիքների օգտագործման պատճառով: Ստվերային ՏՏ-ի հետ կապված իրավիճակը բարդանում է նրանով, որ շատ կազմակերպություններում աշխատակիցների համար պատասխանատվություն չի սահմանվում խախտումների համար։

Ընկերությունը պարզաբանում է, որ ստվերային ՏՏ-ն հավելվածներ, սարքեր, հանրային ամպային ծառայություններ և այլ թվային գործիքներ են, որոնք պաշտոնապես թույլատրված չեն ընկերությունում աշխատեցնելու համար: Դրանց օգտագործումը չի վերահսկվում ՏՏ բաժինների և տեղեկատվական անվտանգության ծառայությունների կողմից և չի համապատասխանում անվտանգության քաղաքականություններին։ Դա կարող է հանգեցնել բիզնեսի համար բացասական հետևանքների: Ստվերային ՏՏ-ի օգտագործումից ամենից շատ տուժում է ՏՏ ոլորտը, որին բաժին է ընկել 2022 և 2023 թվականներին դրա հետ կապված կիբեռմիջադեպերի 16%-ը։ Այս խնդրին բախվում են նաև կրիտիկական ենթակառուցվածքի օբյեկտները, տրանսպորտային և լոգիստիկ ընկերությունները (13-ական տոկոս)։

Ստվերային ՏՏ-ի վտանգավորությունը հաստատում է Okta-ի վերջին դեպքը: Ընկերության աշխատակիցը Google-ի անձնական հաշիվն օգտագործել է աշխատանքային սարքում, ինչի արդյունքում չարագործները կարողացել են չարտոնված հասանելիություն ստանալ հաճախորդների աջակցության համակարգին: Նրանց հաջողվել է ձեռք գցել սեանսների տոկեններ պարունակող ֆայլերը, որոնք հետագայում կարելի է օգտագործել գրոհների համար։ Okta-ի հաղորդագրության համաձայն՝ միջադեպը շարունակվել է 20 օր, այն առնչվել է ընկերության 134 հաճախորդի։

Ստվերային ՏՏ կարող են լինել չարտոնված հավելվածները, որոնք տեղադրված են աշխատակիցների աշխատանքային համակարգիչներում, ֆլեշ կրիչները, բջջային հեռախոսները, նոութբուքերը և այլ սարքեր: Բայց լինում են նաև ավելի քիչ ակնհայտ տարբերակներ։ Օրինակ, աշխատակիցներից մեկը կարող է օգտագործել հին սարքավորումը, որը մնացել է ՏՏ ենթակառուցվածքի արդիականացումից կամ վերակազմավորումից հետո: Ժամանակի ընթացքում դրանում կուտակվում են խոցելիություններ, որոնց օգնությամբ չարագործները կարող են ներթափանցել ընկերության ներքին համակարգ։

Բացի այդ, ՏՏ մասնագետները հաճախ ծրագրեր են ստեղծում թիմի աշխատանքը օպտիմալացնելու, այն ավելի արագ և արդյունավետ դարձնելու, ինչպես նաև ներքին խնդիրները լուծելու համար: Սակայն նրանք միշտ չէ, որ անվտանգության ծառայությունից հայցում են դրանց օգտագործման թույլտվություն, ինչը կարող է հանգեցնել լուրջ հետևանքների։

«ՏՏ բաժնի կողմից չհաստատված ծրագրեր, սարքեր և ամպային ծառայություններ օգտագործող աշխատակիցները այսպես են մտածում. եթե նրանք ունեն հուսալի մշակող, ապա դրանք անվտանգ են: Սակայն կողմնակի մատակարարները կիրառում են, այսպես կոչված, «տարանջատված պատասխանատվության» մոդելը։ Այն նշանակում է, որ, սեղմելով «Համաձայն եմ»՝ օգտատերը հաստատում է, որ պարբերաբար կթարմացնի ԾԱ-ն և իր վրա է վերցնում դրա օգտագործման հետ կապված միջադեպերի (ներառյալ՝ կորպորատիվ տվյալների արտահոսքի) պատասխանատվությունը: Այդ պատճառով ընկերություններին անհրաժեշտ են գործիքներ, որոնք թույլ են տալիս վերահսկել ստվերային ՏՏ-ն։ Այս հարցում կարող են օգնել Kaspersky Security բիզնեսի համար և Kaspersky Endpoint Security Cloud լուծումները, որոնք սահմանափակում են անցանկալի հավելվածների, կայքերի և սարքերի օգտագործումը: Բայց ՏԱ ծառայությունները, միևնույն է, պետք է կանոնավոր կերպով սքանավորեն ընկերության ներքին ցանցը՝  չարտոնված և ոչ անվտանգ սարքավորումների, ծառայությունների և ծրագրերի՝ աշխատակիցների կողմից օգտագործումից խուսափելու համար», – մեկնաբանում է «Կասպերսկի» ընկերության տեղեկատվական անվտանգության վարչության ղեկավար Ալեքսեյ Վովկը:

03/04/2025
դրամ
Դոլար (USD)
391.32
+0.16
Եվրո (EUR)
432.53
+10.35
Ռուբլի (RUR)
4.67
+0.02
Լարի (GEL)
141.78
+0.31
39250.00
-160.00
Արծաթ
426.13
-1.08