
Завдання кібербезпеки – зробити вартість злому більшою, ніж вигоду від нього: підприємцям Волині надали рекомендації щодо захисту даних
27 лютого відбулося традиційне засідання «Діалог влади та бізнесу» за участі заступників голови ОДА Романа Романюка та Вікторії Левчук. Тема зустрічі – «Забезпечення кібербезпеки та захисту даних». Серед учасників заходу волинські підприємці, представники кіберполіції та головного управління Державної податкової служби у Волинській області.
«Ця тема дуже актуальна і важлива, тому що ми всі добре розуміємо загрози та виклики, які постають перед нами в умовах воєнного стану. Адже агресія рф проявляється не лише на полі бою, а й в системі цифрової комунікації», – сказав заступник голови облдержадміністрації Роман Романюк.
Бізнес активно переходить у цифровий простір, що підвищує ризики кіберзагроз. Про це зазначив оперуповноважений відділу протидії кіберзлочинам у Волинській області департаменту кіберполіції Нацполіції України Товмас Бегларян.
«Все більше підприємств переходять на рішення, що допоможуть ефективніше керувати бізнесом – різні CRM системи, корпоративні мережі, месенджери для спілкування. Є тенденція, що з кожним роком кількість атак на підприємства збільшується, в тому числі з боку рф, – сказав поліцейський. – Найбільше атак здійснюється саме на працівників компаній».
Також серед проблем кібербезпеки спікери окреслили:
- використання однакових паролів для різних сервісів;
- відсутність двоетапної автентифікації;
- незахищені мережі при роботі з дому;
- неправильний розподіл доступів. Тобто співробітники отримують адміністративні доступи без необхідності;
- відсутність обмеження доступу до критичних даних.
Водночас Вадим Махомед, очільник ІТ-компанії «ideal», розповів про основні виклики кібербезпеки, з якими бізнес стикнеться у 2025 році.
«Зловмисники сьогодні використовують різні методи кібератак. Зокрема, штучний інтелект використовується, щоб робити атаки якіснішими, – зазначив Вадим Махомед. – ШІ дозволяє самонавчати зловмисне програмне забезпечення і здійснювати складні техніки. Окрім того, за допомогою діпфейку шахраї також можуть здійснити атаку».
Тож він надав підприємцям рекомендації щодо захисту даних:
- конфіденційна інформація компанії не має бути завантажена. Про це треба наголошувати працівникам;
- необхідно розділяти робоче та особисте. Наприклад, у працівника не може бути робочого комп’ютера, за яким він працює і використовує для особистих цілей;
- використання лише ліцензійного програмного забезпечення.
- захист вебсайтів;
- регулярні навчання для працівників підприємства.
«Захиститися від кібератак стовідсотково неможливо, тому що зловмисники прогресують, однак ви можете знизити ризики, зробивши ваш бізнес менш привабливою ціллю, дотримуючись комплексного підходу до безпеки, – наголосив керівник ІТ-компанії. – Головне завдання кібербезпеки – зробити вартість злому більшою, ніж вигоду від результатів злому. Тобто, щоб зламати вас треба, наприклад, 100 тисяч доларів, а зиск від злому – 10 тисяч доларів, тому це буде не логічно і цим займатися напевне ніхто не буде».