Гендиректор ООО «РуБэкап» Кузнецов: резервное копирование становится второй линией обороны при продаже корпоративных доступов
изображение: grok
Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»), прокомментировал для CISOCLUB рост теневого рынка доступов к ИТ-сетям российских компаний. По его словам, украденные учетные данные позволяют злоумышленникам проникать в корпоративную инфраструктуру под видом легитимных пользователей и развивать атаку уже после получения доступа.
«Хакеры всё чаще торгуют украденными учётными данными и доступами к корпоративным сетям российских компаний на теневых форумах. Это позволяет злоумышленникам проникать во внутренние системы под видом легитимных пользователей, разворачивать шифровальщики и программы-вымогатели, похищать базы данных, финансовую отчётность, персональные данные клиентов и долгое время оставаться незамеченными внутри сети», — отметил Андрей Кузнецов.
Эксперт считает, что даже компрометация корпоративного доступа не обязательно должна приводить к катастрофическим последствиям для бизнеса. Важную роль в такой ситуации играет возможность быстро восстановить инфраструктуру и данные после действий злоумышленников.
«Даже если доступы проданы, наличие надёжной системы резервного копирования позволяет компании пережить атаку без катастрофических потерь», — подчеркнул Кузнецов.
По его мнению, резервное копирование в условиях роста атак необходимо рассматривать не только как технический процесс, но и как часть общей стратегии управления киберрисками. Такой подход особенно важен в ситуации, когда атакующим удалось обойти периметр и получить легитимный доступ к инфраструктуре.
«В условиях роста кибератак резервное копирование должно рассматриваться не как технический инструмент, а как элемент управления киберрисками, по сути это «вторая линия обороны». Если злоумышленникам удалось обойти системы защиты, бизнес сможет быстро и без значительных потерь ликвидировать последствия», — заключил эксперт.
