Киберэксперт о возвращении Windows: новые вызовы кибербезопасности

Вслед за новостями о возобновлении использования Windows в российском бизнесе, некоторые компании пересматривают свои IT-стратегии, возвращаясь к этой операционной системе. По мнению специалиста по кибербезопасности, Константина Хитрова, занимающего должность менеджера продукта «Блокхост-Сеть 4» в «Газинформсервис», подобный тренд создает дополнительные сложности в сфере защиты информации. Сочетание Windows и различных версий Linux в одной инфраструктуре затрудняет централизованное управление безопасностью, делая привычные методы, рассчитанные на однотипные системы, менее эффективными.

«Главная трудность заключается в необходимости применения специализированных средств и правил безопасности для каждой операционной системы в отдельности. Это влечет за собой увеличение нагрузки на администраторов, возрастание числа потенциальных уязвимостей и вероятности ошибок, связанных с человеческим фактором, что в конечном итоге повышает риски. Отсутствие унифицированной консоли для контроля безопасности конечных точек может привести к появлению пробелов в защите, которыми могут воспользоваться злоумышленники для проникновения в корпоративную сеть», — подчеркивает Константин Хитрово.

ИТ-специалистам необходимо искать способы оптимизации управления безопасностью в гетерогенной среде, сокращая риски и повышая уровень защиты важных данных. Эксперт поясняет: «Возврат Windows в корпоративный сектор России актуализирует задачу поиска комплексных и адаптивных решений в области информационной безопасности. Важно не только выбрать подходящую систему защиты, но и обеспечить ее эффективное использование и поддержку в организации. На рынке имеются решения, обеспечивающие единый центр управления безопасностью для различных платформ. К примеру, некоторые системы, такие как “Блокхост-Сеть 4”, позволяют централизованно управлять политиками безопасности для Linux, Windows и UEFI-клиентов. Немаловажным аспектом является совместимость и интеграция с уже существующими системами».

Источник — https://securitymedia.org/