29 май 2011 - Локхиид съобщават, че са осуетили масирана хакерска атака (MSNBC).
1 юни 2011 - Google съобщава, че хакери в Китай са откраднали пароли за Gmail (The NewYork Times).
9 юни 2011 - Сити Груп потвърждава информация, че данни на 200 хил. клиента са откраднати в следствие на пробив в компютърната мрежа (TheWallstreetJournal).
11 юни 2011 - Международният валутен фонд е подложен на хакерска атака (TheWallstreetJournal).
16 юни 2011 - Сайтът на ЦРУ е хакнат от Lulz Security (The Telegraph).
20 юни 2011 - Хакерите от Lulz Security и Anonymous обявяват пакт за съвместни действия срещу правителствени цели по света (CNNMoney).
Това е кратка хронология на инцидентите свързани с информационната сигурност само за последния месец, която ни кара да си зададем следните въпроси:
- Знаем ли как да действаме, ако бъде компрометирана сигурността на организацията?
- Кога за последно подложихме на тестове за пробив критичните ИТ системи?
- Знаем ли колко опита за пробив в мрежовата ни защита и уеб приложенията са били направени през последните 6 месеца?
- Достатъчно ли сме защитени от външни атаки? А от вътрешни?
- Кога за последно проверихте дали вашия доставчик спазва добрите практики за управление на информационната сигурност?
- Как се справяме с новите рискове за информационната сигурност от използването на мобилни устройства?
Несъмнено активността на хакерите в последните месеци се е засилила чувствително и едва ли е уместно да се успокояваме с това, че например нашия сайт едва ли ще бъде засегнат, или нашата компания е малка и няма да попадне в полезрението на „лошите момчета”.
Информационната сигурност и защитата на ресурсите на организацията не е еднократно действие и въпросите свързани с нея трябва постоянно бъдат задавани, за да не се наложи един ден да публикуваме официално съобщение от името на компанията, че „успешно” сме предотвратили хакерска атака и само незначителен брой системи или данни са били компрометирани.
Една добра илюстрация на последствията от пренебрегването на тези въпроси дав статията на Лайош Антал от Делойт Унгария, която ви предлагаме тук.
Кирил Трайков е мениджър в отдел Управление на риска на Делойт. Притежава повече от 10 г. опит в областта на ИТ, разработването и тестването на бизнес приложения и одит на информационните системи и информационната сигурност. Той е сертифициран одитор на информационни системи (CISA), сертифициран мениджър по информационна сигурност (CISM) и сертифициран специалист по сигурност на информационните системи (CISSP).