Андрей ФранцевТренды 2022 года приковывают всеобщее внимание к киберугрозам, а мировые эксперты призывают назначить «объектом защиты №1» различные «данные» (персональные, конфиденциальные, коммерческие и т.д.). Но всем ли нужно защищать данные?
Можно с уверенностью сказать, что подобные угрозы близки далеко не каждому бизнесу. Безусловно, большинство киберугроз никуда не деваются, но в данном случае мы имеем дело с киберпреступниками, у которых одна цель — заработать денег. Цифровой мир, куда потихоньку перебираются люди и бизнес, превратился в весьма недружелюбное место, полное загадочных незнакомцев. В этом мире действительно нужно быть на чеку и не брать сладкие конфетки у незнакомцев. Мы прекрасно знаем, чем это заканчивается в реальной жизни, но многие продолжают вестись на эти виртуальные «фантики», сколько бы их не предупреждать.
Помимо киберпреступников, в цифровом мире прекрасно себя чувствует онлайн-бизнес, а где есть бизнес — там процветает недобросовестная конкуренция. Особенно она процветает в цифровом мире, где нет следов, и можно творить беззаконие, не опасаясь быть обнаруженным. Так вот, по каким-то причинам недобросовестная конкуренция стала отходить на второй план повестки дня перед всеобщим ростом киберпреступлений, но от этого не стала менее актуальной и опасной. Наоборот.
Никуда не исчезли дискредитация и черный пиар. Каждый день появляется все больше ресурсов, которые созданы с целью отобрать ваше внимание. Часть этих ресурсов создаются специально, чтобы уничтожать репутацию. Представьте себе, что в один прекрасный день ваш телефон начнут обрывать родственники, партнеры, клиенты, знакомые и спрашивать, что происходит? Вы и сами хотели бы понять, что происходит, но на самом деле уже все произошло, и против вас была запущена кампания по дискредитации.
“Спонсируете террористов”, “сели пьяным за руль и сбили невинных людей”, “изнасиловали милую девушку”, “потравили животных” и так далее — выберите любой из возможных сценариев. Ваши фотографии, опубликованные в статьях, будут подтверждать любую из версий. Технологии сегодня позволяют и видео опубликовать.
В таких ситуациях одни бизнесмены побегут к знакомым хакерам. Сейчас у каждого уважающего себя бизнесмена должен быть свой хакер. Бизнесмены, которые себя совсем не уважают, побегут в киберполицию. Требовать они будут одно и то же — справедливости! Но ни хакеры, ни тем более киберполиция помочь им не смогут. Третьи начнут писать в социальных сетях о том, что их подставили, и пытаться объединиться с подписчиками (вместе не так страшно), но если у вас нет хотя бы 100 000 подписчиков, то эта затея ничем хорошим не закончится. Все поговорят и забудут через 3 дня, а по поиску вашего имени «Гугл» будет показывать массу самых нелицеприятных статей. Ну а кто захочет иметь дело с человеком, который… а что вы там выбрали ранее?
Так что же вы планируете делать в таком случае? Подадите в суд на весь Интернет? Придете в суд и пожалуетесь, что на каких-то сайтах вас несправедливо обижают? Получите бумажку и будете требовать, чтоб эти ресурсы запретили? Или будете требовать от сотен аккаунтов перестать распространять о вас информацию в соцсетях? Или может все-таки сдадитесь и начнете просить ресурсы удалить статьи или пытаться заплатить кому-то чтобы материалы сняли? Или вы из тех, кто уверен, что с вами этого никогда не произойдет?
Вы для себя должны уяснить одну простую вещь. Безопасности в статике не существует. Безопасностью нужно заниматься постоянно до того, как что-то произошло, а не после того, как у вас появились проблемы. Если у вас появились проблемы и вы не можете понять, что происходит, то поздно думать о безопасности. Поздно.
Амбассадор Information security institute
