Кибербезопасность в современном мире: уроки кибератаки на ПАО «Аэрофлот» и рекомендации по защите инфраструктуры

В условиях растущих киберугроз компании всех масштабов сталкиваются с необходимостью постоянной защиты своих информационных систем. Недавняя новостная повестка связанная с предполагаемым инцидентом в ПАО «Аэрофлот» ярко продемонстрировала, насколько уязвимы даже крупнейшие организации в своей отрасли, подчеркнув в свою очередь важность своевременных мер по обеспечению кибербезопасности.

Инцидент в ПАО «Аэрофлот»: что произошло
28 июля «Аэрофлот» сообщил о масштабном сбое внутренних систем, позднее квалифицированном Генпрокуратурой РФ как хакерская атака.
Остаётся открытым вопрос, располагают ли хакеры обещанным объёмом данных и опубликуют ли его. «Аэрофлот» продолжает вручную поднимать критические сервисы, а регуляторы обсуждают дополнительные меры защиты транспортной инфраструктуры. Эксперты прогнозируют, что один-два месяца уйдёт на восстановление критических систем, остальное время — на настройку защиты, аудит, пересмотр процессов и возврат доверия клиентов. Некоторые аналитики считают, что даже суточные потери могут повлиять на годовые дивиденды компании.

Последствия для компании оказались серьёзными:

• Отмена более 50 рейсов, в основном внутренних, а также международных маршрутов в Беларусь и Армению.
• Недоступность онлайн-сервисов, таких как системы бронирования и личные кабинеты.
• Задержки рейсов и необходимость перераспределения пассажиров.
• Финансовые и репутационные потери, связанные с отменой и задержками рейсов.
• Падение в моменте стоимости акций на 3,9% на фоне общего снижения рынка.

Генпрокуратура РФ в свою очередь косвенно подтвердила факт атаки, начав уголовное расследование. Хакеры угрожали опубликовать похищенные данные, что создало угрозу для репутации компании и безопасности пассажиров. Этот инцидент стал частью более широкой кампании по дестабилизации критической инфраструктуры страны.
Более подробно ознакомиться с аналитикой, имеющейся по данному инциденту и информацией от различных медиа-изданий можно на сайте коллег SecurityLab.ru

Почему важно укреплять киберзащиту?
Недавние инциденты, направленные на сервисы Российских компаний, показывают, что даже крупные организации не застрахованы от кибератак. Устаревшие системы, слабые пароли, недостаточный уровень защиты, а также небезопасные конфигурации оборудования могут стать причиной серьёзных последствий — от финансовых потерь и штрафов за подтвержденные утечки персональных данных до общего снижения доверия клиентов на фоне инцидентов.

Что делать сейчас: рекомендации по защите инфраструктуры

1. Оценить текущий уровень защищённости вашей ИТ-инфраструктуры

• Проведите комплексный аудит информационной безопасности в вашей организации.
• Проведите внешнее сканирование сервисов, доступных из Интернет, на наличие уязвимостей.
• Выполните внутренний пентест вашей инфраструктуры для выявления слабых мест корпоративной сети.

2. Рассмотреть внедрение системы анализа сетевого трафика

• Максимальную эффективность по выявлению активности злоумышленников в корпоративной инфраструктуре показали системы анализа сетевого трафика (NTA).

Большую часть кибератак можно остановить еще на периметре, но есть сложные атаки, входе которых злоумышленники проникают во внутреннюю сеть
Система анализа сетевого трафика выявляет аномалии и сложные угрозы, которые невозможно обнаружить классическими методами, учитывает множество параметров сессий и точно определяет атакующих даже в шифрованном трафике.
Рекомендуется рассмотреть внедрение системы анализа сетевого трафика чтобы в реальном времени отслеживать аномалии и предотвращать скрытые угрозы.

3. Регламентировать и держать на контроле резервное копирование критичных сервисов и информации

• Проведите аудит существующих резервных копий: оцените их надежность и время восстановления (RTO).
• Разработайте индивидуальные планы резервного копирования с учётом особенностей ваших сервисов.
• Обеспечьте раздельное хранение резервных копий для повышения их безопасности.
• Создайте планы аварийного восстановления и регулярно тестируйте их эффективность.
• Подберите оборудование и решения, соответствующие современным требованиям по скорости резервного копирования, оптимальному хранению резервных копий и эффективному восстановлению данных.

Как компания «Акцент» может помочь вам защитить бизнес

Компания «Акцент», ведущий системный интегратор в области информационной безопасности, в связи с последними громкими кибератаками подчеркивает необходимость принятия срочных мер для защиты вашей ИТ-инфраструктуры. В рамках своей деятельности «Акцент» предлагает комплекс услуг для оценки и укрепления кибербезопасности вашей организации:

Бесплатное внешнее сканирование на уязвимости
Мы проведем детальное сканирование внешнего периметра вашей инфраструктуры с использованием современных инструментов. Это поможет выявить уязвимости, которые злоумышленники могут использовать для несанкционированного доступа к вашей инфраструктуре и закрепления в ней.

Внутренний пентест
Наши эксперты выполнят тестирование на проникновение внутри вашей корпоративной сети, чтобы обнаружить потенциально слабые места, следы активности злоумышленников, бэкдоры или несанкционированные учетные записи с повышенными привилегиями доступа, которые могут быть использованы злоумышленниками для атаки.

Внедрение решений класса NTA (Network Traffic Analysis)
Мы предлагаем развернуть внутри вашей инфраструктуры систему анализа сетевого трафика для отслеживания аномалий в реальном времени, выявления скрытых каналов управления и активности злоумышленников, а также проверки соблюдения политик безопасности.

Эти меры помогут вам:

• Обеспечить проактивную защиту — выявлять и устранять бреши в защите инфраструктуры, до того, как они станут мишенью для атак.
• Сохранить непрерывность бизнеса — минимизировать риски сбоев и простоев в работе систем.
• Защитить репутацию — предотвратить утечки данных и сохранить доверие клиентов.
• Снизить финансовые потери — избежать затрат на устранение последствий кибератак и штрафов за возможные утечки персональных данных.

Пятая часть статьи "Чем привлекателен аутсорсинг для российского ИТ-канала?" на IT Channel News

"Эксперты компании «Акцент» уверены, что в перспективе на российском рынке ИТ-аутсорсинга образуется баланс двух подходов: «Крупный бизнес продолжит формировать мощные собственные ИТ-службы, дополняя их отдельными внешними услугами (особенно в сфере информационной безопасности и облачных технологий). Средний же и малый бизнес перейдут к модели комплексного ИТ-аутсорсинга (ITaaS), передав основную массу задач внешним подрядчикам»."

Системный интегратор «Акцент» делится комментариями специалистов на пространстве IT Channel News на тему ИТ-аутсорсинга в пятой части статьи на IT Channel IT.

Полная статья по ссылке: "Чем привлекателен аутсорсинг для российского ИТ-канала?"

Третья часть статьи "Сопроводите это: партнёрская поддержка ПО и её перспективы для ИТ-канала." на IT Channel News.

"На взгляд эксперта компании «Акцент», широкое внедрение ИИ действительно может привести к снижению потребности в традиционной поддержке ПО со стороны партнёров для рутинных задач, — однако полностью ненужными партнёров это не сделает: «Наоборот, внедрение и сопровождение агентных ИИ потребует новых компетенций: интеграции систем, настройки алгоритмов, обучения пользователей и мониторинга работы ИИ. Партнёры смогут сосредоточиться на более сложных, стратегических задачах, кастомизации решений и обеспечении безопасности и стабильности работы ИИ-систем. Таким образом, роль партнёров скорее трансформируется: они не исчезнут, а перейдут к более высокоуровневым функциям — внедрению, настройке и сопровождению интеллектуальных систем. В итоге, спрос на их услуги всё равно останется, — только профиль их деятельности изменится».

Системный интегратор «Акцент» делится комментариями специалистов на пространстве IT Channel News на тему партнерской поддержки ПО в третьей части статьи."


Полная статья по ссылке: Сопроводите это: партнёрская поддержка ПО и её перспективы для ИТ-канала. Часть II

Акцент — системный интегратор на Форуме Будущего 2025 в Екатеринбурге

30-31 октября 2025 года в Екатеринбурге состоится долгожданное событие — Форум Будущего, на котором ведущие эксперты и компании из сферы информационных технологий соберутся, чтобы обсудить самые актуальные тренды и инновации.

Среди участников мероприятия — системный интегратор «Акцент», лидер в области внедрения комплексных решений для построения инженерной инфраструктуры и информационных систем на Дальнем Востоке.

«Акцент» успешно реализует проекты любой сложности — от проектирования до пуско-наладки и последующего обслуживания. Компания специализируется на реализации проектов и задач в сфере информационных систем, инженерной инфраструктуры, систем защиты информации и импортозамещении в области ИТ.

Благодаря своему опыту и профессионализму, «Акцент» реализует масштабные проекты в различных городах России — от Калининграда до Камчатки.

На Форуме Будущего 2025 «Акцент» представит решения, направленные на развитие цифровой инфраструктуры, кибербезопасности и импортозамещения.

Мероприятие обещает быть насыщенным: двухдневная выставка с павильонами ведущих компаний, выступления экспертов из крупнейших ИТ компаний и интеграторов, битва роботов, соревнования по кибербезопасности и множество презентаций о искусственном интеллекте, робототехнике и новых технологиях.

Приглашаем всех заинтересованных посетить Форум Будущего 2025 в Екатеринбурге и познакомиться с решениями компании «Акцент».
Сформируют будущее информационных технологий в России вместе!