Ведомства, отвечающие за сферу кибербезопасности, рекомендовали владельцам критической инфраструктуры принудительно отключать свои сайты в случае выявления уязвимостей. Если оперативно устранить брешь в системе защиты не удается, интернет-ресурс необходимо перевести в автономный режим.
Ранее коммерческие компании предпочитали мириться с риском взлома, чтобы не останавливать рабочие процессы, так как простой сайта всегда ведет к прямым финансовым убыткам. Однако сейчас ситуация изменилась, поскольку потенциальный ущерб от похищения данных или перехвата контроля над системами превышает потери от временной остановки работы ресурса.
Генеральный директор компании Curator Дмитрий Ткачев оценивает такой подход как вынужденную норму. По его мнению, предприятиям следует заблаговременно разработать регламенты экстренного отключения, иначе бизнес рискует полностью утратить контроль над своими сетями.
В связи с этим ИТ-департаменты организаций начнут чаще проводить тренировки по аварийному переводу систем в офлайн, что станет частью обязательных протоколов обеспечения безопасности.
Написать комментарий