Подтверждение компании Kodak факта нарушения безопасности подчеркивает уже знакомую реальность: даже хорошо известные мировые бренды остаются главными мишенями для киберпреступников, а первоначальные заявления часто указывают на вероятность более масштабных последствий для данных, которые еще предстоит полностью осознать.
Эйд Клюлоу (Ade Clewlow), глобальный стратегический консультант в NCC Group, поделился тем, что заслуживает внимания, что вызывает удивление и что организации должны сделать для своей защиты.
Судя по заявлению, можно предположить, что оперативные действия защитников Kodak, вероятнее всего, сорвали атаку и ограничили ее последствия. Тем не менее, без каких-либо дополнительных подтверждений мы должны исходить из того, что полученный злоумышленниками доступ сам по себе был значительным. Маловероятно, что они стали бы делать столь публичное заявление, если бы не было последствий для конфиденциальности данных.
Нет ничего удивительного в том, что такая глобальная компания, как Kodak, подверглась кибератаке. Компании всех размеров продолжают не справляться со своими основными обязанностями по защите клиентских данных.
Организации любого размера должны хорошо выполнять базовые требования: следить за тем, чтобы сотрудники были обучены распознавать фишинговые электронные письма и телефонный социальный инженеринг (вишинг), обеспечивать соблюдение политик использования паролей, предотвращать избыточные привилегии учетных записей, а также активно контролировать и выполнять регламенты установки обновлений. Злоумышленники могут проникнуть в сеть различными способами, но создание многоуровневой защиты, создание трудностей для закрепления злоумышленников и инвестиции в киберустойчивость — от руководства до рядовых сотрудников — являются важнейшими составляющими надежной и устойчивой организации.
