रूस में महत्वपूर्ण बुनियादी ढांचे के संरक्षण पर

दुनिया के कई क्षेत्रों में काम करते हुए, हमारे पास विभिन्न देशों और पूरी दुनिया में सूचना सुरक्षा से संबंधित डेटा तक पहुंच है, इसका विश्लेषण करते हैं और कभी-कभी दिलचस्प निष्कर्ष निकालते हैं। और हाल ही में, सनसनीखेज स्टक्सनेट हमलों के संबंध में, हमने निम्नलिखित प्रश्न पूछा: क्या रूसी महत्वपूर्ण बुनियादी ढांचा सुविधाएं साइबर हमलों का सामना करने के लिए तैयार हैं?



इसलिए, आज हम रूस और दुनिया में महत्वपूर्ण बुनियादी ढांचे के संरक्षण पर अपने शोध के आंकड़ों पर चर्चा करना चाहते हैं।



ध्यान दें कि महत्वपूर्ण बुनियादी सुविधाओं के तहत हमने न केवल परमाणु ऊर्जा संयंत्रों को समझा। अध्ययन के दौरान साक्षात्कार किए गए उद्यमों को ऐसे उद्योगों से चुना गया जो राष्ट्रीय अर्थव्यवस्था या समाज के लिए इस तरह के महत्व के हैं कि सफल हमलों और उनके कंप्यूटर नेटवर्क को नुकसान होने की स्थिति में, राष्ट्रीय सुरक्षा को खतरा होगा - यह स्वास्थ्य देखभाल, आपातकालीन सेवाओं और, उदाहरण के लिए, दूरसंचार है।



सर्वेक्षण के डेटा पूर्ण सटीकता का दावा नहीं करते हैं, लेकिन फिर भी, हमारी राय में, वे कुछ समस्याओं का स्पष्ट रूप से वर्णन करते हैं:

• 20% उत्तरदाता सूचना सुरक्षा घटनाओं के लिए उचित प्रतिक्रिया नहीं देते हैं;
• 26% - क्रेडेंशियल के आधार पर बुनियादी ढांचे तक पहुंच को नियंत्रित करने के लिए पर्याप्त उपाय लागू न करें;
• 30% - सूचना प्रणाली के लिए एक आपदा वसूली योजना नहीं है, या यह तत्परता की कम डिग्री में है;
• 30% - वेबसाइटों की सुरक्षा सुनिश्चित करने के लिए पर्याप्त उपाय लागू नहीं करते हैं;
• 33% - सूचना सुरक्षा की ठीक से निगरानी नहीं करना;
• 34% - नेटवर्क की सुरक्षा के लिए पर्याप्त उपाय लागू न करें;
• कार्यकारी नेतृत्व 35% - काफी हद तक सूचना सुरक्षा खतरों के महत्व का एहसास नहीं करता है;
• 37% - इलेक्ट्रॉनिक संदेशों की सुरक्षा सुनिश्चित करने के लिए पर्याप्त उपाय लागू न करें;
• 39% पर, सुरक्षा प्रशिक्षण पर्याप्त स्तर पर आयोजित नहीं किया जाता है;
• 45% - पर्याप्त स्तर पर सुरक्षा ऑडिट नहीं करते हैं;
• आधे से अधिक (51%) एंडपॉइंट (उपयोगकर्ताओं के कार्य कंप्यूटर, सर्वर, टर्मिनल, आदि) की रक्षा के लिए पर्याप्त उपाय लागू नहीं करते हैं, अर्थात, आधे से अधिक उद्यम संरक्षित नहीं हैं।

हमने उत्तरदाताओं द्वारा "पर्याप्त" को औसत या उच्च के रूप में मूल्यांकित किया। तदनुसार, यदि सुरक्षा की डिग्री को कम या शून्य के रूप में परिभाषित किया गया था, तो इस रेटिंग को पर्याप्त नहीं माना गया था।

अब वैश्विक संकेतकों के साथ रूसी डेटा की तुलना करते हैं। स्पष्टता के लिए, हमने रूस और दुनिया में सुरक्षा स्थिति के औसत मूल्यों की गणना की। हमने अधिकतम सुरक्षा के रूप में + 100% लिया, और -100% न्यूनतम के रूप में, सभी मानदंडों के अनुसार स्थितियों की अंकगणितीय औसत की गणना की और कुल सूचकांक प्राप्त किया। यह रूस में -7% और दुनिया में औसतन 25% निकला।

निष्पक्षता में, निश्चित रूप से, यह ध्यान देने योग्य है कि हमारे महत्वपूर्ण बुनियादी ढांचे कई देशों की तुलना में कम हमलों का अनुभव करते हैं (कम से कम दोनों के अपने स्वयं के आकलन के अनुसार)। लेकिन दूसरी ओर, एक साल पहले, रूस इंटरनेट अपराध के उच्चतम स्तर वाले देशों की हिट परेड की 7 वीं पंक्ति तक पहुंच गया, और कुछ संकेतकों में भी शीर्ष तीन में प्रवेश किया।



विवरण और कुछ अन्य शोध के आंकड़े यहां देखे जा सकते हैं ( पीडीएफ )