Информационная безопасность МСБ: консьюмеризация и рост новых угроз

Поставщики услуг безопасности, обслуживающие небольшие компании, стремятся предложить своим заказчикам максимально выгодные решения — как с точки зрения уровня защищенности, так и с точки зрения расходов. В этом им может помочь Trend Micro Smart Protection Network — лидирующая облачная инфраструктура защиты.

В июне-июле 2012 г. аналитики Osterman Research при поддержке Trend Micro провели исследование рынка средств защиты для компаний малого и среднего бизнеса, опросив представителей более сотни поставщиков систем информационной безопасности для предприятий малого и среднего бизнеса. Результаты этой работы суммируются в отчете «Облачная защита для небольших предприятий: эффективность — выше, расходы — ниже» (The Cloud Advantage: Increased Security and Lower Costs for SMBs».

Одним из главных итогов исследования стал вывод о том, что консьюмеризация (которую нередко обозначают аббревиатурой BYOD – bring your own device – «приноси свое устройство») стала повседневной реальностью для многих небольших компаний. Среднестатистический сотрудник, занятый в сегменте малого и среднего бизнеса, использует для работы целый ряд устройств: настольный компьютер, ноутбук, смартфон, планшетный ПК и, разумеется, свой домашний компьютер, — и каждое из этих устройств представляет собой потенциальную «точку входа» вредоносного ПО в сеть компании. Киберпреступники используют широкий арсенал средств, начиная от «старого доброго» взлома устройств и заканчивая атаками через социальные медиа. При этом все чаще их жертвами становятся пользователи популярных мобильных платформ, таких как Android™ и iOS.

Другие итоги исследования:

- Наибольший прирост пользователей среди сотрудников предприятий малого и среднего бизнеса показали устройства на платформе Android (рост на 7,1% по сравнению с 2011 г.). Для сравнения, за тот же период число пользователей Apple iPhone выросло на 3,1%, а Apple iPad — на 1,9%;

- Ежемесячно в среднем 4,3% рабочих мест подвергается заражению (в год этот показатель составляет 52,1%);

- За последние несколько лет участились инциденты безопасности, связанные с использованием корпоративного Интернета и электронной почты. В период 2007–2012 гг. зафиксирован 35%-ный рост числа инцидентов, связанных с использованием Интернета (для инцидентов, связанных с электронной почтой, этот показатель составил 12%). Это свидетельствует о том, что рост числа атак — вирусных, фишинговых и всех прочих — с течением времени только растет.

Различным устройствам, используемым в компаниях малого и среднего бизнеса, требуется надежная защита от множащихся угроз. Ставки в этой игре особенно высоки: для небольших компаний нарушение информационной безопасности может иметь самые серьезные последствия — вплоть до остановки бизнеса вследствие финансовых потерь и утраты конфиденциальности коммерческой информации. Только в прошлом году со счетов небольших фирм было украдено свыше одного миллиарда(!) долларов США. Однако инциденты безопасности создают проблемы не только для конечных пользователей, но и для поставщиков средств информационной защиты, которым приходится тратить свое время и свои деньги на «чистку» систем. Согласно оценкам Osterman Research, восстановление работоспособности только одного пользовательского места в среднем занимает 72 минуты — временные затраты, которых можно было бы избежать при использовании более совершенных методов защиты.

Дополнительные выводы:

- услуги ИТ-специалистов стоят достаточно дорого. Согласно результатам исследования, в среднем один сотрудник по ИТ может обслуживать 33 рабочих места. Это означает, что общий уровень расходов на защиту за год составляет 2400 долл. США на одного обслуживаемого сотрудника (т.е. 79 200 долл. США на 33 рабочих места);

- в среднем сотрудники по информационной безопасности тратят 5,2% своего времени на управление защитой электронной почты.

Небольшие компании, которые обновляют файлы вирусной базы (сигнатуры) всего несколько раз за день, находятся в зоне риска. Велика вероятность того, что к моменту появления «у ворот» новой угрозы эти файлы еще не будут содержать информации о ней. Для того чтобы справиться с этой проблемой, компании должны обновлять свои файлы сигнатур очень часто, практически в режиме реального времени. В этом им могут помочь современные интеллектуальные облачные решения, которые способны «взять на себя» обновление сигнатур. Они позволяют сэкономить ресурсы конечных систем и быстрее реагировать на новые обнаруженные угрозы. Результат — уменьшение количества инцидентов безопасности, а также экономия времени и ресурсов, затрачиваемых на защиту интернет-среды и электронной почты.

«На сегодняшний день Trend Micro — один из лидеров в сегменте технологий облачной защиты. Архитектура «облако-клиент», реализованная в инфраструктуре Trend Micro Smart Protection Network, способна устранять угрозы значительно быстрее по сравнению с обычным обновлением файлов», — говорит Майкл Остерман (Michael Osterman), основатель компании Osterman Research.

«Trend Micro стремится предложить своим партнерам, обслуживающим небольшие компании, максимально эффективные методы защиты путем использования облачных технологий, — говорит Эми Луби (Amy Luby), директор по маркетингу решений для малого и среднего бизнеса, Trend Micro. — Наши продукты помогают партнерам избавиться от ненужных и неэффективных расходов на поддержку и повысить лояльность своих заказчиков».

Trend Micro предлагает интегрированные решения, способные обеспечить надежную защиту ИТ-систем в режиме реального времени и без утомительного ручного обновления шаблонов и сигнатур. «Ядром» этих решений является Trend Micro Smart Protection Network, облачная инфраструктура, способная быстро и с высокой точностью выявлять и блокировать новые угрозы и защищать данные в средах любого типа. Инфраструктура Trend Micro Smart Protection Network обеспечивает всестороннюю защиту бизнеса небольших компаний, включая конечные точки, электронную почту и мобильные устройства. Кроме того, она предлагает поставщикам, обслуживающим малый и средний бизнес, единую консоль для управления всеми аспектами облачной защиты своих клиентов.

Только в первой половине 2012 г. Trend Micro защитила малые и средние предприятия от более чем 142 млн киберугроз.

Trend Micro Incorporated (TYO: 4704;TSE: 4704), мировой лидер в области обеспечения безопасности облачных сред, предлагает предприятиям и отдельным пользователям решения для защиты информации в Интернете и управления угрозами, способные сделать обмен данными совершенно безопасным. Более 20 лет назад мы стали первопроходцами в области защиты серверов. Сегодня мы предлагаем первоклассные клиентские, серверные и облачные решения для обеспечения безопасности, которые отвечают потребностям заказчиков и партнеров, оперативно предотвращают распространение новых угроз, а также защищают данные в физических, виртуальных и облачных средах. Созданные на основе передовой инфраструктуры облачной защиты Trend Micro™ Smart Protection Network™, наши продукты и услуги блокируют угрозы в месте их возникновения — в Интернете. Нам помогают более 1000 специалистов в области обнаружения угроз по всему миру.

Дополнительную информацию о компании Trend Micro Incorporated, ее продуктах и услугах можно найти на веб-сайте Trend Micro.com.ru. Узнайте больше о защите виртуальных сред на новом информационном портале www.virtualsecurity.ru

Вы также можете следить за нашими новостями в Twitter: @TrendMicro_ru.