Вашу компанию взломали. Что дальше?

Все большее число российских компаний сталкивается с проблемами в сфере информационной безопасности (ИБ), но не все готовы говорить об этом открыто. Тем ценнее выбор г-на Якунина делиться знаниями по этому вопросу. За последний год он стал спикером нескольких профильных конференций, консультирует региональные компании, которые стали целью хакерских атак. Параллельно в самом «Орион телекоме» идет постоянная системная работа по усилению информационной безопасности. Весь этот опыт аккумулирован в своего рода руководство по кибербезопасности. Ключевыми положениями Денис Якунин поделился с «Деловым кварталом». 

Что делать собственникам, когда технари не справляются?

— Российский бизнес столкнулся с парадоксом: в университетах готовят технических специалистов по ИБ, но ни в одном учебнике не написано, что делать владельцу компании, когда его взломали. Когда ИТ-инфраструктура лежит, а технари разводят руками, управленческий вакуум становится главной причиной гибели бизнеса, — поясняет Денис Якунин. 

В мирное время бизнес живет по заветам Питера Друкера, отца современного менеджмента, который основан на горизонтальных связях, делегировании и прочем. 

В момент киберкризиса эта модель способна убить компанию. Собственник обязан перейти в жесткий авторитарный режим. Считаю, что для спасения положения в этот момент необходимо руководствоваться правилами кризисного менеджмента. «Пациент» (компания) погибает — здесь не поможет мягкая терапия. Используйте методологию медицины катастроф, — советует Денис Якунин. 

Первое — остановите «кровотечение»: в первые часы нужно не восстанавливать всю систему, а сохранить кассу. Если нельзя принять оплату картой, дайте товар в рассрочку или бесплатно, чтобы удержать клиента. 

Второе — не пытайтесь спасти все. Оцените ­ИТ-системы по принципу «совместимости с жизнью». Если на восстановление одного критического сервиса нужно 10 минут, а на другой — 10 часов, бросайте все силы на первый. Все второстепенное может подождать. 

Третье — используйте «лохматую флешку». Бэкапы (резервные копии) в 95% случаев не разворачиваются, если их не тестировали. Более того, хакеры живут внутри инфраструктуры компаний в среднем шесть месяцев до атаки. Это означает, что свежие бэкапы, скорее всего, уже затронуты. В компании должна лежать физически изолированная флешка годичной давности («лохматая»), которую не использовали.

Еще один важный момент: платить хакерам бессмысленно. 

Собственники часто ищут «заместителя по ИБ» с зарплатой 250...350 тыс. рублей, чтобы снять с себя ответственность. Однако в эпицентре первого удара всегда будет именно собственник. ­ИТ-директора, и сисадмины психологически первыми «вылетают через лобовое стекло»: они выгорают или становятся козлами отпущения, потому что 20 лет работали над тем, чтобы выстроить доверие. А оно было разрушено за одну ночь.

Бизнесу нужно признать: нас взломают. И единственный реальный план, который имеет значение, это план действий собственника на первые 24 часа, когда техника уже проиграла, а управленческая борьба только начинается. Покупка «многомиллионной пушки» от вендора не спасет, если она не настроена под профиль конкретной хакерской группировки, которая охотится именно за вами. ИБ перестала быть статьей расходов на покупку антивируса. Это непрерывный процесс тестирования гипотез, — резюмирует Денис Якунин. 

• Видеонаблюдение — это «Орион Телеком»

  Видеонаблюдение как инструмент может повысить и безопасность, и эффективность бизнеса, однако в работе с ним необходим комплексный подход. 

• Красноярцы вновь столкнулись со сбоем в работе провайдера «Орион телеком»

  Сеть у клиентов компании пропала днем 1 октября. 

• Как красноярским компаниям укрепить «кибериммунитет» и что делать при атаке хакеров?

  «Деловой квартал» продолжает серию публикаций по теме информационной безопасности.