Программа «Кибериспытание», направленная на повышение кибербезопасности российского бизнеса, завершила распределение грантов среди ста компаний из различных секторов экономики. Эти предприятия получат бесплатные услуги от белых хакеров для оценки уровня своей киберзащиты.
Для проведения первых испытаний был выделен грантовый фонд в размере 100 млн рублей. Цель программы – усилить устойчивость российских компаний к киберугрозам и способствовать развитию индустрии этичных хакеров. Заявки подали более 1000 организаций, но отбор прошли лишь те, кто работает в сферах образования, науки, финансов, медицины, транспорта, информационных технологий и безопасности.
«Кибериспытание» предлагает инновационный метод проверки надежности защитных систем и предоставляет объективную финансовую оценку текущего уровня безопасности. В отличие от традиционных подходов, проект ставит перед специалистами по кибербезопасности задачу моделирования действий реальных злоумышленников для выявления и оперативного устранения слабых мест в ИТ-инфраструктуре. Это помогает компаниям лучше подготовиться к потенциальным атакам.
Первой компанией, применившей новый подход, стала Innostage. Их программа с призовым фондом в 10 миллионов рублей привлекла более тысячи специалистов, но ни один из белых хакеров не смог достичь цели.
Источник: Лента.ру
Что это значит для бизнеса
Гранты «Кибериспытания» получили сто компаний из образования, науки, финансов, медицины, транспорта, ИТ и безопасности. Заявок было больше тысячи, так что большинство желающих осталось без бесплатной проверки. Но сама идея программы полезна всем: защиту оценивают не по отчёту о закупленных средствах, а по тому, получится ли у специалиста, который действует как реальный злоумышленник, добраться до цели.
Малому и среднему бизнесу такой масштаб обычно не нужен. А вот сайт, личный кабинет клиента или интернет-магазин атакуют без разбора, по размеру компании никто не фильтрует. Чаще всего проблемы начинаются с простых вещей: необновлённая CMS, общий пароль от админки у пяти подрядчиков, давно забытый тестовый поддомен.
Что проверить на своём сайте
- Когда последний раз обновлялись ядро CMS и модули.
- У кого есть доступ к панели управления и хостингу, и нужен ли он всем этим людям до сих пор.
- Есть ли свежие резервные копии и пробовали ли вы восстановиться из них.
- Куда уходят данные из форм заявок и кто может их прочитать.
Пример Innostage, где ни один из белых хакеров не достиг цели, показывает, что защиту можно выстроить. Но это результат системной работы, а не разовой настройки. Если вы не уверены, выдержит ли ваш сайт попытку взлома, начните с аудита и списка уязвимостей. Этим занимается наша служба информационной безопасности сайтов: мы проверяем сайт и даём понятный план, что исправить в первую очередь.
