Отсутствие патчей для закрытия 0-day уязвимостей в ОС и прикладном ПО может быть использовано злоумышленниками для несанкционированной деактивации системы защиты.
«Зоопарк» средств защиты информации увеличивает время настройки подсистем в соответствии с общими политиками безопасности из-за несогласованности работы и сложности администрирования, зачастую приводит к пропуску атак, а также к росту затрат на обучение сотрудников работе с множеством СЗИ.
Проблемы совместимости СЗИ и необходимость общения с технической поддержкой разных вендоров приводит к высоким временным затратам на устранение конфликтов и снижает общий уровень безопасности информации в компании.
Отсутствие патчей для закрытия 0-day уязвимостей в ОС и прикладном ПО может быть использовано злоумышленниками для несанкционированной деактивации системы защиты.
«Зоопарк» средств защиты информации увеличивает время настройки подсистем в соответствии с общими политиками безопасности из-за несогласованности работы и сложности администрирования, зачастую приводит к пропуску атак, а также к росту затрат на обучение сотрудников работе с множеством СЗИ.
Проблемы совместимости СЗИ и необходимость общения с технической поддержкой разных вендоров приводит к высоким временным затратам на устранение конфликтов и снижает общий уровень безопасности информации в компании.
Отсутствие сертифицированных средств защиты от НСД в информационных системах персональных данных и государственных информационных системах может привести к взысканиям со стороны проверяющих органов.
Попадая в сеть организации, злоумышленник имеет доступ ко всем папкам и файлам в сети и на скомпрометированном компьютере. Актуальность угрозы внутреннего нарушителя.
Увеличение времени между выпуском обновления производителем и его установкой в инфраструктуре, так как каждое обновление ОС должно проходить дополнительный контроль в испытательной лаборатории
Управление защитой конечных точек на базе Windows и Linux в крупной инфраструктуре требует больших трудозатрат.
Отсутствие сертифицированных средств защиты от НСД в информационных системах персональных данных и государственных информационных системах может привести к взысканиям со стороны проверяющих органов.
Попадая в сеть организации, злоумышленник имеет доступ ко всем папкам и файлам в сети и на скомпрометированном компьютере. Актуальность угрозы внутреннего нарушителя.
Увеличение времени между выпуском обновления производителем и его установкой в инфраструктуре, так как каждое обновление ОС должно проходить дополнительный контроль в испытательной лаборатории
Управление защитой конечных точек на базе Windows и Linux в крупной инфраструктуре требует больших трудозатрат.
В ИС государственных органов обрабатывается огромное количество информации. Т.к. для злоумышленников эти данные представляют большую ценность, государство требует их обязательной защиты. Нарушение законодательства в области персональных данных влечет за собой административную и уголовную ответственность.
Снижение риска утечки конфиденциальной информации с удаленных компьютеров
- Минимизация рисков, связанных с хищением информации, составляющей государственную тайну.
- Приведение информационной системы в соответствие требованиям нормативных документов.
Защита государственных информационных систем, систем персональных данных и значимых объектов критической информационной инфраструктуры в соответствии с требованиями приказов ФСТЭК № 17, 21, 31, 239
- Снижение риска финансовых и репутационных потерь из-за утечек конфиденциальной информации
- Доступ сотрудников только к своим рабочим данным
- Сокращение расходов на администрирование и поддержку СЗИ за счет использования единой системы обеспечения безопасности на рабочих станциях организации
В новом законе о КИИ дается ясная трактовка: в случае, если объект КИИ не был защищен должным образом и ему был нанесен вред, должностные лица могут понести ответственность в рамках Уголовного кодекса РФ.
В ИС государственных органов обрабатывается огромное количество информации. Т.к. для злоумышленников эти данные представляют большую ценность, государство требует их обязательной защиты. Нарушение законодательства в области персональных данных влечет за собой административную и уголовную ответственность.
Снижение риска утечки конфиденциальной информации с удаленных компьютеров
- Минимизация рисков, связанных с хищением информации, составляющей государственную тайну.
- Приведение информационной системы в соответствие требованиям нормативных документов.
Защита государственных информационных систем, систем персональных данных и значимых объектов критической информационной инфраструктуры в соответствии с требованиями приказов ФСТЭК № 17, 21, 31, 239
- Снижение риска финансовых и репутационных потерь из-за утечек конфиденциальной информации
- Доступ сотрудников только к своим рабочим данным
- Сокращение расходов на администрирование и поддержку СЗИ за счет использования единой системы обеспечения безопасности на рабочих станциях организации