Как да качите вашата компания на облака и да работите безопасно
Все повече организации избират да мигрират своите данни и приложения в облака, като се имат предвид многобройните предимства, които това осигурява. Ще назовем само три от тях: спестяване на разходи за поддръжка на сървъра, мащабируемост и лесен достъп до данни отвсякъде. Последното е особено важно днес поради огромното увеличаване на дистанционната работа в отговор на мерките, наложени по време на пандемията COVID-19.
И все пак киберсигурността остава на заден план за много компании, решили да предприемат тази стъпка. Глобално проучване на института „Талес и Понемон“, проведено миналата година, разкри, че има разлика между бързия растеж на количеството данни, съхранявани в облака, и вниманието, което компаниите обръщат на сигурността. Докато 48 процента от корпоративните данни се хостват в облак, само 32 процента от организациите вярват, че тяхна е отговорността и да ги защитят.
Подобна тенденция може да има тревожни последици, тъй като се смята, че 44 процента от киберзаплахите започват своя жизнен цикъл в публични облаци. Освен това пандемията COVID генерира допълнителни рискове за киберсигурността. Масовият интерес, от една страна, който болестта е провокирала, е използван от злонамерен софтуер, под формата на фишинг атаки или домейни, които използват COVID-19 като примамка. От друга страна, дистанционната работа и отдалеченият достъп до данни и приложения оставят корпоративните системи и крайните точки на служителите уязвими, тъй като периметърът на сигурността се простира отвъд фирмените помещения.
Сигурен отдалечен достъп
Имайки предвид всичко това, киберсигурността трябва да се превърне в абсолютен приоритет. Достъпът до корпоративни активи и мрежи трябва да бъде защитен във всички среди и крайни точки, както на технологично, така и на човешко ниво.
Самите служители и по-специално тяхното ниво на информираност за потенциалните рискове представляват най-добрата и основна линия на защита, така че е от съществено значение да се подчертае значението на добрите и работещи практики за сигурност сред персонала. Това включва общи съвети, които служат при всякакви обстоятелства, като например неотваряне на прикачени файлове от неизвестни податели, периодична промяна на пароли и укрепването им и поддържане на операционните системи и приложения актуални.
По отношение на крайните точки, те трябва да бъдат защитени с усъвършенствани решения за киберсигурност като Adaptive Defense 360. Освен това връзките между крайните точки и корпоративната мрежа трябва да бъдат осигурени по всяко време чрез VPN (виртуална частна мрежа), докато многофакторните системи за удостоверяване трябва да бъде на място, за да се предотврати измамен достъп. И накрая, системите за защитна стена (виртуални или физически) трябва да бъдат внедрени за блокиране на потенциално опасен трафик, както и услуги за наблюдение на системите, мрежите, приложенията и потребителите, които обработват и имат достъп до данни (особено неструктурирани лични данни на крайни точки).
За да се поддържа такава защитна структура, препоръчително е да има EDR решения като тези, предоставени от Panda Security, чиято цел е да гарантира, че на всички процеси, работещи на и от компютрите на потребителите, може да се вярва и които осигуряват видимост на цялата активност в крайните точки, независимо от местоположението им. По този начин повърхността на атаката ще бъде намалена, тъй като периметърът на сигурността е по-голям и последиците от атаките, ако се появят, ще бъдат сведени до минимум.
Източник: Panda Media Center
За Panda Security
Превърнала се в един от водещите световни разработчици на решения за ИТ сигурност, Panda Security има представителства в 80 страни и милиони потребители в повече от 195 държави. Предлага продукти, адаптирани на 23 езика. Обновявайки решенията си компанията постоянно внедрява нови модели и технологии и повишава ефективността си в борбата с интернет заплахите. Благодарение на модула за сигурност Tru Prevent и технологията Collective Intelligence всяко решение предпазва максимално ценната ИТ информация, както от познати заплахи, така и от все още некласифицирани опасности. Panda Security се старае да улесни своите клиенти в съответствие с фирмения си девиз: „Една стъпка преди” всеки нов зловреден код (вирус, шпионски код, спам и др.).
Panda Security си сътрудничи със Special Olympics, WWF и Invest for Children, което е част от корпоративната политика на фирмата за социално отговорно поведение.
За допълнителна информация:
AntivirusBG – Официален представител на Panda Security за България
София: 02/ 813 28 11
Пловдив: 032/ 62 16 08
