23 июня 2022 года в РДК Шелковского муниципального района для администраторов сайтов учреждений, расположенных на административной территории района рассказали об информационной и веб-безопасности.
Выездное мероприятие было организовано специалистами Министерства транспорта и связи ЧР в рамках регионального проекта “Информационная безопасность”.
Встреча началась с трансляции ролика, который повествует о том, что бизнес в современном мире все более становится зависимым от информационных технологий (ИТ), надежности работы систем электронной коммерции, электронной почты, стабильной и защищенной работы IP-телефонии, ERP-систем.
“Поэтому актуальность проблемы защиты информации вырастает с каждым днем. Возможность качественно и безопасно работать с информационными технологиями обеспечивает успех современной организации”, – отметил ведущий.
В своем выступлении он рассказал о том, что специалистам-информационщикам надо всегда оставаться начеку, что за последние 3 года число только официально зарегистрированных компьютерных преступлений возросло в 3 раза и, причем изощренность атак постоянно растет и требует поиска все новых путей устранения угроз, что с каждым годом спрос на специалистов по информационной безопасности увеличивается.
Организаторы мероприятия рассказали участникам встречи о том, как успешно предотвращать внешние системные вторжения, заражение вирусами, обеспечивать надежную политику информационной безопасности учреждения.
О том, зачем нужна защита web-приложений, участники мероприятия узнали с презентации, обзор которой проводил специалист Минтранспорта и связи ЧР.
“Безопасность веб-приложений – это защитные меры, при которых злоумышленник не сможет получить доступ к конфиденциальным данным как извне при попытке взлома, так и внутри компании через нелегитимный доступ. А если инсайдером окажется привилегированный пользователь – он не сможет воспользоваться конфиденциальными данными, так как его нетипичное поведение будет расценено как аномалия, и об этом немедленно будет оповещена служба информационной безопасности. Веб-приложения становятся финансово-привлекательными не только для их разработчиков, но и для желающих нелегально воспользоваться данными, хранящимися в них. Виды и число атак на них растут в геометрической прогрессии. Атаки можно условно поделить на две категории угроз ИБ: нарушение конфиденциальности информации; нарушение доступности информации”, – сообщил он.
Участники встречи поинтересовались о наиболее распространенной угрозе безопасности web-приложений – это эксплуатация уязвимостей, а при популяризации приложения в интернете – не избежать и DDoS-атак.
“Для взлома и вывода приложения из строя могут использоваться различные инструменты как любительские, так и профессиональные кибератаки и использование автоматических систем сканирования для эксплуатации уязвимостей.
Первый шаг злоумышленника при попытках атак – сканирование с помощью различных утилит. Это может увидеть администратор по частому обращению с одного IP-адреса к разным страницам и большому числу ошибок 404. Поэтому безопасность веб-приложений начинается с непрерывного мониторинга”, – рассказал ведущий.
Все участники информационного часа получили методические пособия, в котором дана полезная инструкция “Как обезопасить веб-приложения?”.
Фатима Хапилаева,
Министерство транспорта и связи Чеченской Республики