Превентивная защита от угроз

Деятельность многих высокотехнологичных компаний проходит под постоянной угрозой кибератак. Число вредоносных программ, угрожающих безопасности корпоративных данных, растет. По некоторым данным, только за первое полугодие 2016 года их количество увеличилось на 61%. Как выстроить превентивную защиту от угроз, предотвратить атаку еще до ее появления – об этом рассказали специалисты компаний ICL-КПО ВС и Symantec.

В казанском ИТ-парке состоялся совместный семинар компаний ICL-КПО ВС и Symantec на тему информационной безопасности. Участие в мероприятии приняли представители ведущих татарстанских компаний банковской, нефтегазовой, промышленной и других отраслей.

Эксперты компании Symantec, мирового лидера по производству программных продуктов для защиты информации, представили участникам решение по обеспечению безопасности конфиденциальных данных Symantec Data Loss Prevention. Функционал данной системы охватывает как локальные и облачные среды, так и наиболее уязвимые каналы передачи информации.

По словам Олега Никитского, главы представительства Symantec в России, выделяют две категории DLP-систем. «Ряд российских компаний представляют решения, главной целью которых является детектирование утечки и определение виновного в ней сотрудника. Но это пост-фактум, когда утечка уже совершена, - рассказывает он, - Компания Symantec придерживается иного подхода. Наша цель – максимально снизить риск утечки конфиденциальных данных по всем возможным каналам. При этом отмечу, что решение направлено на защиту только важной информации, поэтому нет необходимости тратить дополнительные деньги на обработку большого количества информационных массивов, как в случае с первым типом решений»

Вторым ключевым решением, оказавшимся в центре внимания участников, стала Symantec Advanced Threat Protection – система защиты от сложных угроз и таргетированных атак. Данное решение позволяет с помощью корреляции событий на конечных точках и событий сетевого трафика выявить подозрительные активности и файлы, проверить их с помощью так называемой «песочницы» и других механизмов, расследовать анатомию атаки и блокировать ее в несколько кликов.

Кроме того, в рамках мероприятия речь пошла о механизмах обеспечения многофакторной аутентификации, о решениях по защите почты и конечных точек, о технологиях защиты критически важных серверов, а также специализированных систем – банкоматов, АСУТП, киосков и пр.

Прошедший семинар стал первым совместным мероприятием ICL-КПО ВС и обновленной компании Symantec - после разделения с Veritas и приобретения компании BlueCoat.

«Компания ICL-КПО ВС является для нас ключевым партнером в республике Татарстан. В перспективе планируется и дальше развивать и углублять сотрудничество, поскольку татарстанский рынок нам, безусловно, интересен. В нем прослеживается потенциал для внедрения решений по информационной безопасности», - резюмировал Олег Никитский.