«Многие компании не могут себе позволить услуги круглосуточных SOC-центров, которые отслеживают подозрительную активность, атаки на сетевую инфраструктуру и быстро реагируют на инциденты безопасности, — комментирует Руслан Сулейманов, IТ-директор компании ESET. — Именно поэтому хакеры могут не спеша подбирать «ключи» к сетевой инфраструктуре и серверам компании, пока сотрудники IT-служб отдыхают на даче и жарят шашлыки».
Если в будний день необычную нагрузку на каналы связи и ресурсы системные администраторы замечают даже без систем мониторинга, то в длительные майские каникулы ее сложно отследить, не имея правильно настроенного периметра защиты и дежурных специалистов, готовых реагировать на сигналы систем безопасности.
Чтобы обезопасить цифровую сеть компании от таких атак, эксперты ESET рекомендуют:
- защищать не только пользовательские рабочие места
- использовать комплексные средства защиты и мониторинга
- на праздничный период обязательно нужно назначить дежурных IT-специалистов, которые будут оперативно реагировать на сообщения систем защиты и мониторинга
По материалам ESET