Почти половина российских компаний не интегрировала NGFW с другими системами защиты
Почти половина (44%) российских организаций не интегрировала NGFW с другими системами защиты или не использует его вовсе. Связка NGFW с DLP и Security Awareness позволяет блокировать утечки через публичные облака и атаки на сотрудников. Среди мер снижения рисков — тренировки по фишингу, строгие политики доступа и автоматическое обучение.
Специализированный интегратор в области информационной безопасности iTPROTECT провел опрос о подходах российских организаций к защите сетевого периметра. Согласно результатам, у 44% респондентов межсетевой экран нового поколения (NGFW) ни с чем не интегрирован или отсутствует совсем. Об этом SecPost сообщили в компании.
В опросе приняли участие ИТ- и ИБ-руководители организаций из ключевых секторов экономики (финансы, госсектор, ритейл, промышленность и др.). Как указывается в сообщении компании, из числа систем, с которыми интегрирован NGFW, участники опроса назвали базовые технологии (SIEM, «песочницы», средства двухфакторной аутентификации) — 40%, DLP — 8% и платформы повышения киберграмотности Security Awareness — 8%.
Эксперты также рассказали о сценариях усиления защиты сети за счет интеграции NGFW с DLP, NAC, EDR и другими решениями. Концепция NGFW совместно с DLP позволяет защищать от утечек на уровне данных, конечных точек, сетевого периметра и внутри сети. Например, при попытке выгрузки конфиденциальных файлов в публичное облако NGFW расшифрует HTTPS-трафик и отправит алерт в DLP, который определит тип данных и заблокирует передачу.
Комбинация NGFW с решениями класса Security Awareness, как отмечается, обеспечивает защиту от кибератак, направленных на сотрудников. При переходе по неизвестной ссылке или скачивании подозрительного файла NGFW фиксирует и блокирует соединение, после чего передает алерт в Security Awareness для проведения обучения работника.
Среди мер, помогающих снижать риски, связанные с действиями сотрудников, респонденты назвали регулярные тренировки по распознаванию фишинга (31%) и строгие политики доступа для групп риска (12%). Почти половина опрошенных (46%) сделали акцент на комплексе мер: автоматическую отправку на обучение после срабатывания защиты, разбор реальных заблокированных атак на внутренних встречах и вовлечение руководителей подразделений в работу с осведомленностью.
Читайте также
