Программное обеспечение как услуга (SaaS) как комплексное решение для защиты корпоративных данных

Такое утверждение сделал представитель Акционерного общества «МИСА» (MISA) по защите персональных и организационных данных на семинаре «Информационная безопасность – жизненно важный фактор для бизнеса в цифровую эпоху».

В своей презентации «Защита данных — осведомленность и решения» г-н Нгуен Куанг Хоанг — директор по информационной безопасности MISA указал на тревожную ситуацию с кибератаками в 2023 году. Возникла серия атак с использованием программ-вымогателей (Ransomware), нацеленных в первую очередь на частных лиц и ключевые предприятия во Вьетнаме. Статистика показывает, что вредоносным ПО было заражено более 745 000 устройств, что привело к убыткам в размере 716 миллионов долларов США. В частности, быстро распространяется форма Ransomware-as-a-service (RaaS) — тип предоставления вредоносного ПО в качестве услуги с разделением прибыли, становясь серьезной угрозой, наносящей большой ущерб бизнесу и обществу...

Г-н Нгуен Куанг Хоанг поделился, что во Вьетнаме статистика фишинговых атак и атак с использованием поддельных товаров крайне тревожна.

По данным газеты Lao Dong, в 2023 году вьетнамцы стали жертвами интернет-мошенничества на сумму 16 миллиардов долларов США, что составляет 1/3 от общей суммы мошенничества в мире. Тревогу вызывает тот факт, что более 25% населения Вьетнама сталкивались с мошенничеством в социальных сетях, но только 14% респондентов уверены в том, что смогут распознать мошенничество. Примечательно, что в 2022 году Вьетнам занял первое место в Юго-Восточной Азии по количеству случаев кибермошенничества.

Г-н Хоанг делится некоторыми распространенными приемами современных хакеров.

Рассказывая о некоторых распространенных трюках хакеров сегодня, г-н Хоанг сказал: «Хакеры могут предоставить взломанное программное обеспечение, пользоваться им вечно, открывать все функции, не платя никакой платы. Однако доступный сыр находится только в мышеловке. Такое программное обеспечение часто скрывает вредоносные коды и вирусы с целью кражи личной и банковской информации. Кроме того, активы пользователей также могут быть захвачены хакерами, играя на общей психологии».

Перед лицом «шторма» кибератак г-н Нгуен Куанг Хоанг указал на то, что следует и чего не следует делать для защиты данных частных лиц и предприятий.

Что можно и чего нельзя делать при защите данных для частных лиц и предприятий.

В частности, предприятиям следует отдавать приоритет использованию решений «программное обеспечение как услуга» (SaaS) от надежных и проверенных поставщиков для безопасной и эффективной защиты данных.

Г-н Хоанг подтвердил: «Программное обеспечение как услуга (SaaS) — это выдающееся решение, помогающее компаниям защищать данные от «шторма» кибератак.

В настоящее время единая платформа управления предприятием MISA AMIS построена в соответствии с тенденцией SaaS с такими преимуществами, как конвергентный центр обработки данных, автоматическое резервное копирование, группа экспертов для периодических оценок безопасности и круглосуточный мониторинг. MISA AMIS гибко связывает департаменты и внешних партнеров, обеспечивая при этом эффективную информационную безопасность, помогая предприятиям работать бесперебойно и оставаться защищенными от киберугроз.

Единая платформа управления предприятием MISA AMIS построена в соответствии с трендом SaaS.

Кроме того, SaaS-сервис MISA особо подчеркивается как комплексное решение, помогающее защитить бизнес-данные благодаря современным функциям безопасности, таким как межсетевой экран следующего поколения (NGFW - NextGen Firewall), система обнаружения и предотвращения вторжений (IDS/IPS - Intrusion Detection System/Intrusion Prevention System)... В то же время SaaS-сервис MISA соответствует международным стандартам безопасности, таким как ISO 27001/27017, что позволяет защищать бизнес-данные на самом высоком уровне.

В 2023 году MISA создала Альянс информационной безопасности (CYSEEX) для поддержки и спасения своих членов, подвергшихся атакам или столкнувшихся с инцидентами информационной безопасности. Это форум для обмена знаниями, опытом и повышения способности реагировать на атаки по краже данных в процессе цифровой трансформации. CYSEEX регулярно организует учения по безопасности для отработки боевых навыков, помогая подразделениям накапливать опыт по предотвращению интернет-мошенничества. За первые 6 месяцев 2024 года CYSEEX организовала 5 учений с участием 6 подразделений, в ходе которых было обнаружено 193 уязвимости, в том числе 2 серьезные уязвимости, позволяющие перехватить контроль над системой, 60 серьезных уязвимостей, 64 уязвимости высокого уровня, 43 уязвимости среднего уровня и 24 уязвимости низкого уровня.

«Осторожность в киберпространстве и использование программных SaaS-сервисов от надежных поставщиков являются ключом к защите бизнеса от роста числа кибератак», — заключил г-н Хоанг.

Являясь ведущим технологическим предприятием, предоставляющим программное обеспечение как услугу (SaaS) во Вьетнаме, а также инициатором создания альянса CYSEEX, MISA стремится помогать частным лицам и организациям защищать данные от кибератак. Благодаря SaaS-сервису MISA предприятия будут полностью готовы к борьбе с киберугрозами и комплексной защите данных в цифровую эпоху.

Источник: https://www.misa.vn/148645/phan-mem-duoi-dang-dich-vu-saas-nhu-mot-phai-phap-bao-ve-du-data-doanh-nghiep-toan-dien/