Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Индекс защищенности объектов критической инфраструктуры в России составляет -7% против +25% в мире

Результаты исследования степени защищенности предприятий критической инфраструктуры в России, проведенного Symantec, показали, что более половины из них не обеспечены должными мерами информационной безопасности. Большинство предприятий, чьи системы были атакованы, не могут определенно сказать, были они атакованы или нет, а также были эти атаки успешны или нет.

27.01.2011

Symantec опубликовала результаты исследования степени защищенности предприятий критической инфраструктуры в России, проведенного на основании их опроса. Предприятия подбирались из отраслей, которые имеют такое значение для национальной экономики или для общества, что в случае успешных кибератак и повреждения их компьютерных сетей, возникнет угроза национальной безопасности. В результате опроса предприятий критической инфраструктуры, были получены следующие результаты:

- 20% предприятий не реагируют должным образом на инциденты информационной безопасности;

- 26% предприятий не применяют достаточных мер для контроля доступа к инфраструктуре на основании учетных данных;

- 30% предприятий не имеют плана аварийного восстановления информационных систем, либо он находится в низкой степени готовности;

- 30% предприятий не применяют достаточных мер по обеспечению безопасности веб-сайтов;

- 33% предприятий не осуществляют должным образом мониторинг информационной безопасности;

- 34% предприятий не применяют достаточных мер по защите сети;

- 35% руководителей предприятий не осознает важности угроз информационной безопасности в достаточной мере;

- 37% предприятий не применяют достаточных мер по обеспечению безопасности электронных сообщений;

- на 39% предприятий не проводятся на достаточном уровне тренинги по безопасности;

- 45% предприятий не проводят на достаточном уровне аудит безопасности;

- 51% предприятий не применяют, либо применяют недостаточные меры по защите конечных точек (рабочих компьютеров пользователей, серверов, терминалов и т.п.), т.е. более половины предприятий не защищены;

- 35% предприятий скептически относятся к государственным программам по защите объектов критической инфраструктуры и рассчитывают скорее на свои силы;

- представители 1 из 13 предприятий критической инфраструктуры России подозревают, что стали жертвой кибератак, совершенных с определенной целью, а на каждом сотом предприятии абсолютно уверены в этом;

- российские предприятия, хоть и в меньшей степени, чем в среднем в мире, но готовы сотрудничать с государством в реализации программ по защите объектов критической инфраструктуры (большинство предприятий высказалось по этому поводу нейтрально либо положительно).

Полученные по результатам опроса аналитические данные свидетельствуют о том, что в сравнении с уровнем обеспечения информационной безопасности в мире, Россия пока несколько отстает. Системы мониторинга инцидентов информационной безопасности и контроля утечек информации нуждаются в совершенствовании. Индекс защищенности, основанный на статусе по различным мерам обеспечения безопасности, составляет -7%, против +25% в среднем в мире. Собственная оценка готовности предприятий к атакам также ниже общемировой - готовы противостоять кибератакам в России только 41%, против 70% в среднем в мире.