12NEWS: Удалёнка увеличила поверхность атаки на Ближнем Востоке и в Африке на 40% — как бизнесу защититься

Переход на дистанционную и гибридную занятость в странах MENA (Северная Африка и Ближний Восток) обернулся для компаний не только гибкостью, но и серьёзным ростом киберугроз.

По данным Совета по кибербезопасности ОАЭ, количество инцидентов, связанных с удалённым доступом и использованием домашних сетей, за последние два года выросло более чем на 40%. При этом почти 38% всех атак сегодня нацелены именно на инфраструктуру дистанционной работы: домашние роутеры, личные гаджеты сотрудников и устаревшие VPN-шлюзы.

Почему периметральная защита больше не работает

Распределённая модель доступа к корпоративным ресурсам сделала традиционную защиту периметра недостаточной. Эксперты сходятся во мнении: теперь на первый план выходит управление цифровыми идентичностями, непрерывная оценка контекста каждой сессии и адаптивные политики доступа. Это ускоряет переход к конвергентным архитектурам — SASE (объединяет сеть и безопасность в облаке) и SSE (облачная платформа, интегрирующая ключевые средства защиты для безопасного подключения к приложениям и данным).

Три кита современной защиты удалённого доступа

Чтобы противостоять новым угрозам, компании в регионе вынуждены внедрять:
Фишинг-устойчивую многофакторную аутентификацию — вместо простых паролей;
Концепцию Zero Trust — доверяй, но проверяй каждый запрос;
Решения EDR/XDR — для постоянного контроля поведения конечных точек.

Классические VPN-шлюзы постепенно уступают место брокерам безопасного доступа (Zscaler, Netskope и др.), которые обеспечивают инспекцию зашифрованного трафика, изоляцию браузерных сессий и автоматическое применение политик в зависимости от устройства, геолокации и уровня доверия к пользователю.

Мнение эксперта: пересмотр подходов неизбежен

«Когда точка входа пользователя смещается в домашнюю сеть и публичные Wi‑Fi-сегменты, контроль доступа и проверка подлинности пользователя превращаются в базовый архитектурный элемент корпоративной кибербезопасности. Организации, которые годами откладывали переход на модели аутентификации, устойчивые к фишингу, и систематический мониторинг аномальных сессий, в условиях роста атак на удалённую инфраструктуру вынуждены пересматривать подходы. Сегодня в приоритете — внедрение политик нулевого доверия (Zero Trust) для распределённых команд и переход на облачные платформы, которые объединяют сетевые сервисы и функции безопасности в единую систему для защиты пользователей, приложений и данных вне зависимости от их местоположения», — комментирует Дмитрий Васильев, директор дирекции информационной безопасности компании «Софтлайн Решения».

Что ждёт рынок в ближайшие годы

В среднесрочной перспективе регуляторы и заказчики ужесточат требования к защите удалённых подключений — особенно в части контроля шифрования, управления доступом к критическим системам и мониторинга инцидентов, связанных с домашними сетями. На этом фоне растёт спрос на платформы непрерывной оценки риска устройств, а также на интеграцию биометрической аутентификации в корпоративные IAM-системы. Это поможет компаниям эффективнее противостоять фишингу, компрометации учётных записей и атакам через «домашний» периметр.