В кінці липня стало відомо, що на загальнодоступному сервері було виявлено 157 Гбайт конфіденційних документів, що належать провідним світовим автовиробникам. У списку постраждалих General Motors, Volkswagen, Fiat Chrysler, Ford, Tesla, Toyota. Крім того, шпигунство торкнулося і провідного світовий постачальника ліфтів ThyssenKrupp.
Знахідка для шпигуна
Хто міг отримати доступ до внутрішньої інформації найбільших концернів і які саме дані були скомпрометовані, поки неясно, відомо тільки, що в їх числі були плани, макети, конфігурації, різна документація, у тому числі конфіденційна. Є там і зразки договорів компанії Tesla, деталі яких не підлягають розголошенню. Подібного роду витоку виникають із завидною регулярністю. Дані, які зберігаються на серверах, підключених до глобальної Мережі, справжня знахідка для шпигуна.
Так-так, саме для шпигуна. Технічна специфікація нових продуктів, дизайн корпусу очікуваного пристрою, конфіденційні дані договорів постачання або сервісного обслуговування пристроїв, деталі, пов’язані з архітектурою інформаційних систем, персональні дані — все це може бути використано в конкурентній боротьбі. Ну а наслідки непередбачувані — від дрібних невдач на ринку до глобальних катастроф, здатних призвести до загибелі величезних бізнесів з багаторічною історією.
Сьогодні, коли багато підприємств знаходяться на шляху цифрової трансформації бізнесу і дані виступають їх основним активом, загрози, пов’язані зі соціальною інженерією та промисловим шпигунством, зростають багаторазово. Погодьтеся, що залишати корпоративну інформацію без захисту — божевілля.
Метою промислового шпигунства може стати будь-який елемент інформаційної інфраструктури: від робочої станції ключового фахівця до серверів — як поштових, так і зберігання даних. Таким чином, щоб попередити шпигунство і уникнути злочинних посягань на святая святих компанії, їй необхідний сучасний засіб оборони.
Шпигунство: Комплексний захист
Контроль інфраструктури та її захист з єдиного центру можна здійснити використовуючи відповідні програмні рішення від передових антивірусних компаній. Так, наприклад, для вирішення цього питання можна використовувати таке програмне забезпечення:
- United Guard 360 Total Security для Бізнесу;
- Zillya! Антивірус для Бізнесу;
- Kaspersky Endpoint Security для бізнесу — «Розширений»;
- Trend Micro Worry-Free Business Security;
- AVG Anti-Virus Business Edition;
- ESET NOD32 Antivirus Business Edition для бізнесу;
- Антивірус Dr. Web «Малий бізнес» / «Універсальний» / «Office Shield» і т. д.
Перераховані вище антивіруси – насамперед комплексні рішення, які дозволять організувати централізований захист використовуваних поштових і файлових серверів, ПК, ноутбуків, смартфонів і робочих станцій — всіх пристроїв, що працюють в корпоративній мережі підприємства. Яка б технологічна політика не застосовувалася компанією, які б системи не використовували її співробітники — всі вони опиняться під надійним щитом, тому що рішення працює з будь-платформою і операційною системою. Не є важливим і місце розташування співробітників — антивірусна система убезпечить від посягань і пристрої фахівців, які працюють віддалено.
Важлива особливість подібних комплексів – захист поштових серверів. Причому не тільки від спаму, який заважає роботі, — рішення перевірить і вхідну пошту, убезпечивши співробітників від фішингових розсилок та вірусів, які поширюються через вкладені файли. Заслін буде поставлено і спробам проникнути за периметр завдяки неуважності співробітників організації, — через листи, відправлені з фальшивих і підмінних адрес.
