Остановим атаку на инфраструктуру снаружи и кражу изнутри

Ключевые моменты закона:

• Перед сбором и обработкой персональных данных нужно спрашивать согласие их владельца;
• Для защиты информации закон обязывает собирать персональные данные только с конкретной целью;
• Если Вы собираете персональные данные, то обязаны держать их в секрете и защищать от посторонних;
• Если владелец персональных данных потребует их удалить, Вы обязаны сразу же это сделать;
• Если Вы работаете с персональными данными, то обязаны хранить и обрабатывать их в базах на территории Российской Федерации. При этом данные можно передавать за границу при соблюдении определённых условий, прописанных в законе — жёсткого запрета на трансграничную передачу данных нет.

Ключевые моменты закона об информационной безопасности критически важных структур:

• Для защиты критической инфраструктуры существует Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА);
• Объекты критически важной инфраструктуры обязаны подключиться к ГосСОПКА. Для этого нужно купить и установить специальное ПО, которое будет следить за безопасностью инфраструктуры компании;
• Одна из мер предупреждения — проверка и сертификация оборудования, ПО и всей инфраструктуры, которая используется на критически важных предприятиях;
• Субъекты критической информационной инфраструктуры обязаны сообщать об инцидентах в своих информационных системах и выполнять требования государственных служащих. Например, использовать только сертифицированное ПО;
• Все IT-системы критически важных предприятий должны быть защищены от неправомерного доступа и непрерывно взаимодействовать с ГосСОПКА;
• При разработке IT-инфраструктуры критически важные предприятия должны руководствоваться 239 приказом ФСТЭК. В нем прописаны основные требования к защите информации на таких предприятиях;
• Государство имеет право проверять объекты критически важной инфраструктуры, в том числе внепланово, например, после компьютерных инцидентов вроде взлома или потери информации.

Вот некоторые из наиболее распространённых атак:

• DDoS-атаки (Distributed Denial of Service): Злоумышленники могут использовать ботнеты (сети компрометированных устройств) для отправки огромного количества запросов к целевой инфраструктуре, перегружая её и делая недоступной для легитимных пользователей;
• Атаки на приложения: Включают в себя атаки на уязвимости в веб-приложениях, такие как инъекции SQL, кросс-сайтовый скриптинг (XSS) и многие другие, чтобы получить несанкционированный доступ к данным или системам;
• Фишинг: Злоумышленники отправляют ложные электронные письма или создают поддельные веб-сайты, чтобы обмануть сотрудников и пользователей инфраструктуры, заставляя их предоставлять конфиденциальные данные;
• Распространение вредоносных программ: Злоумышленники могут попытаться внедрить вредоносное ПО на серверы или рабочие станции в инфраструктуре средних размеров, чтобы получить контроль над ними;
• Атаки на сетевую инфраструктуру: Включают в себя атаки на маршрутизаторы, коммутаторы и другое сетевое оборудование с целью перехвата или манипуляции данными;
• Расшифровка данных (брутфорс): Злоумышленники могут попытаться декодировать или расшифровать данные, используя метод брутфорса (попытки перебора паролей);
• Угон аккаунта: Злоумышленники могут использовать украденные учётные данные для получения несанкционированного доступа к системам и данным;
• Социальная инженерия: Атаки, включающие манипуляцию сотрудниками или пользователями для получения доступа к информации или системам;
• Атаки на инфраструктуру IoT (Интернета вещей): Если в инфраструктуре присутствует устройства IoT, то они могут стать объектами атак, особенно если они недостаточно защищены.