Гендиректор ООО «РуБэкап» Кузнецов: снижение числа утечек в России не означает исчезновения киберугроз
изображение: grok
Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»), прокомментировал для CISOCLUB снижение числа зарегистрированных утечек данных в России. По его мнению, сокращение показателей не означает, что угроз стало меньше: злоумышленники меняют тактику и всё чаще совмещают кражу информации с другими видами атак.
«Статистика может улучшаться из-за ужесточения регулирования или смены тактики злоумышленников, но угрозы не исчезли, они трансформировались», — отметил Андрей Кузнецов.
Эксперт обращает внимание на распространение атак, при которых преступники не ограничиваются получением доступа к конфиденциальной информации, а дополнительно лишают компанию возможности пользоваться собственными данными.
«Сегодня атаки редко ограничиваются простой кражей данных. Всё чаще мы сталкиваемся с двойным шантажом, когда злоумышленники сначала похищают данные, а затем шифруют или безвозвратно удаляют их на серверах компании», — заявил Андрей Кузнецов.
В таких условиях резервное копирование становится частью защиты от последствий кибератак. Наличие резервных копий позволяет восстановить информацию после шифрования или удаления, если сами копии защищены от воздействия злоумышленников и пригодны для восстановления.
«В этом контексте система резервного копирования перестает быть просто инструментом ИТ-отдела для «страховки от сбоев железа». Она становится критическим элементом кибербезопасности и последней линией обороны бизнеса», — подчеркнул Андрей Кузнецов.
По словам генерального директора «РуБэкап», при расследовании инцидентов значение имеют не только последствия утечки, но и меры, которые компания принимала для защиты информации. Документированная стратегия резервного копирования должна регулярно проверяться на практике, чтобы организация могла подтвердить готовность восстановить данные.
«Также важно учитывать, что при расследовании инцидентов регуляторы оценивают не только факт утечки, но и адекватность принятых мер защиты. Наличие документально подтвержденной, регулярно тестируемой стратегии резервного копирования и восстановления является прямым доказательством того, что компания исполнила свою обязанность по обеспечению целостности и доступности информации. Это может существенно снизить размер штрафов или репутационные потери», — резюмировал Андрей Кузнецов.
