В последнее время на российском и международном уровне отмечается рост числа кибератак на крупные организации, включая стратегически значимые компании. Среди недавних инцидентов — взломы информационных систем Аэрофлота, Почты России, а также сетей аптек и других организаций. Эти события свидетельствуют о том, что даже компании с развитой ИТ‑инфраструктурой и штатными службами информационной безопасности подвержены риску.
Анализ произошедших инцидентов показывает, что большинство атак реализуется не за счёт сложных технических уязвимостей, а через нарушения базовых принципов информационной гигиены: использование слабых или повторяющихся паролей, отсутствие двухфакторной аутентификации, хранение учетных данных в незащищённых форматах (например, в текстовых файлах или на физических носителях), а также задержки с установкой обновлений программного обеспечения.
Для снижения уровня риска и повышения устойчивости к киберугрозам рекомендуется выполнить следующие меры:
Активируйте двухфакторную аутентификацию на всех корпоративных сервисах:
