Ежедневные новости

Говоря о своих ожиданиях относительно будущих киберугроз, аналитики выделяют несколько ключевых направлений. Первой из тенденций названы целенаправленные атаки. За подобными атаками — будущее киберпреступности в ближайшие несколько лет.

«Целенаправленные атаки, безусловно, сложнее в подготовке и дороже обходятся киберпреступникам, однако они более результативны, а в финансовом отношении — выгоднее атак широкого спектра, — говорит Владимир Ульянов, руководитель Zecurion Analytics. — Расследования громких инцидентов последних лет выявляют все большее количество именно целенаправленных атак».

Самые громкие, самые значительные кампании оказываются хорошо спланированными и подготовленными. Часто злоумышленники используют элементы социальной инженерии, а также прибегают к помощи инсайдеров, чтобы обойти защиту и проникнуть внутрь организации. Это позволяет минимизировать собственные риски и добиться впечатляющего результата.

Интернет вещей и внутренние угрозы

Вторым важным направлением, заслуживающим особого внимания, становится Интернет вещей и связанный с ним угрозы. Окружающая нас техника становится все более умной, но по-прежнему слабо защищенной. Современные устройства в большинстве своем имеют один или даже несколько сетевых интерфейсов, активно обмениваются информацией с интернет-сервисами, но лишь мечтают об адекватных средствах защиты. В качестве последних используются относительно слабые алгоритмы шифрования передаваемой информации, да и то не всегда. Антивирусы для бытовой техники, пусть даже умной, пока не применяются.

«В сложившейся ситуации во многом виноваты сами пользователи, чье отношение к технике сохраняется на представлениях прошлых лет, — считает Ульянов. — В их понимании техника должна выгодно отличаться от конкурентов по потребительских характеристикам и работать прямо ‘из коробки’». Это в свою очередь определяет приоритеты разработчиков продуктов. Усугубляет ситуацию отсутствие регулярных обновлений. Да и обновления производителей направлены обычно на улучшение функционала, повышение удобства использования, но не решение проблем безопасности. Вопросам безопасности просто не уделяется времени.

Внутренние угрозы продолжают оставаться одной из самых больших забот служб информационной безопасности. Повсеместное внедрение механизмов разграничения доступа – даже в рамках отдельных приложений – не решило проблему утечки информации. Наоборот, с развитием технологий передачи информации проблема стала острее.

При этом, как подчеркивает Ульянов, конфиденциальные данные, прежде чем покинуть относительно безопасную зону контроля корпоративных ресурсов, могут перемещаться по цепочке из нескольких сотрудников, изменяя свой формат. А к утечке могут привести несколько событий, каждое из которых относительно безобидно и укладывается в рамки стандартных бизнес-процессов. Это предъявляет дополнительные требования к системам защиты информации от утечки (DLP).

В отношении собственных сотрудников компании службы безопасности часто эмпирическим путем находят тот баланс между полномочиями и запретительными мерами, который позволяет работникам выполнять свои основные обязанности, не превращаясь во внутренних нарушителей. В любом случае, те права доступа, которыми обладают собственные сотрудники, позволяет им быть эффективным инструментом в руках киберпреступников, и потому они нередко становятся одним из элементов сложной атаки. Все это определяет инсайдеров как главную угрозу корпоративной безопасности.

Теория и практика

Еще одним заметным направлением в нынешних непростых условиях становится «бумажная» безопасность. Сокращение бюджетов неизбежно приведет к пересмотру приоритетов. Часть проектов придется отложить до лучших времен или вовсе отменить. Наибольшее внимание будет уделено мероприятиям, которые не требуют серьезных финансовых вложений. Прежде всего, это профилактическая и бумажная работа.

«Организовать занятия и тренинги сотрудников по вопросам защиты информации — недорого, но эффективно, ведь человек остается наиболее уязвимым звеном информационной безопасности», — уверен Ульянов. Именно люди являются объектом фишинга, социальной инженерии и других видов атак. Сотрудники же по собственной халатности или в силу злого умысла становятся источниками утечек информации.

Второе направление работ на 2016 год — это подготовка документации, та кропотливая и скучная работа, которую в большинстве случаев откладывали до «лучших времен». Сейчас пришло это время. Разработка документов, регламентирующих деятельность служб ИБ, таких как политика информационной безопасности (если ее еще нет), регламенты, процедуры и инструкции, поспособствует систематизации деятельности, в том числе в будущем, когда нормальное финансирование будет восстановлено.

Наконец, компании станут еще более взвешенно подходить к приобретениям. Они не откажутся от внедрений новых продуктов, для этого просто нет оснований — задачу поддержания и укрепления уровня безопасности никто снимать не собирается. Финансирование будет сокращено не столь значительно, более того, ожидается, что рынок программных средств защиты информации вырастет относительно 2015 года. Однако выбор средств защиты станет более аккуратным.

«По нашим наблюдениям, уже в 2015 году 21% российских компаний стали дольше выбирать продукты по информационной безопасности, а 14% компаний начали серьезно тестировать решения до принятия решения об их покупке», — отмечает Ульянов. В 2016 году эти тенденции станут еще более выраженными. Кроме того, в практику войдут пилотные проекты. Они не требуют больших финансовых затрат, а часто выполняются за счет вендора или его партнера, при этом позволяют опробовать решение в реальной среде.

Пилоты особенно важны при внедрении сложных продуктов корпоративного уровня, вроде систем предотвращения утечек (DLP) или систем управления событиями информационной безопасности (SIEM). Выбор подобных систем на основе списка формальных требований и бумажных сравнений может оказаться неверным: не все аспекты использования можно формализовать и проверить без работы вживую. При этом по итогам пилотного проекта от внедрения можно безболезненно отказаться.

По мере снижения стоимости оснащения различных объектов датчиками и модулями связи влияние технологий Интернета вещей как на корпоративные бизнес-модели, так и на жизнь простых потребителей быстро растет, отмечают аналитики Gartner. Они могут найти применение практически во всех отраслях, хотя и не во всех приложениях. Приложений, основанных исключительно на Интернете вещей, не будет, но множество приложений будет использовать его в том или ином аспекте.

Реализация проектов в области Интернета вещей, однако, столкнется с трудностями, полагают аналитики. В ближайшие три года три четверти проектов будут отставать от графика, причем некоторые из них могут потребовать в два раза больше времени, чем планировалось.

Вскоре появится и «черный рынок», где будут продаваться контрафактные данные датчиков Интернета вещей — как для скрытия преступной деятельности, так и для защиты личной жизни. К 2020 году его объем превысит 5 млрд долл.

Распространение технологий Интернета вещей повлечет необходимость решения задач безопасности. К 2020 году доля бюджета безопасности, выделяемая на Интернет вещей, вырастет до 20%, тогда как в 2015 году на нее шло менее 1%.

Габриэль Пикколи и Фредерико Пиньи при поддержке ассоциации Society for Information Management выпустили доклад, посвященный превращению в источники дохода потоков данных, которые генерируются в реальном времени датчиками или иным образом. По убеждению авторов, данные реального времени, генерируемые специально или в качестве «побочного продукта» какой-либо деятельности, дают возможность извлекать прибыль и получать конкурентные преимущества.

Исследователи пишут, что на первом этапе нужно определить целесообразность создания сервиса на основе потока данных, оценив, насколько тот постоянен и насколько полным является срез данных. На следующем этапе оценивается потенциал потока с точки зрения извлечения пользы для бизнеса. Докладчики описывают инструмент под названием «матрица потенциальной ценности», помогающий в таком анализе.

Исследователи также отмечают, что для превращения потоков данных в источник дохода нужны не только технологии, но также новые организационная культура и навыки. По словам авторов, их исследование показало, что компании лучше подготовлены с технической точки зрения, чем точки зрения культуры и управления. В докладе приведена модель зрелости, помогающая оценить готовность компании к внедрению бизнес-сервиса, основанного на потоке данных.

Как утверждают в Experian, эксперты по работе с данными являются движущей силой инноваций, осуществляют революцию существующих бизнес-моделей, раскрывая новые возможности повышения эффективности бизнеса. Директорам по данным выпала завидная роль – формировать будущее своей организации в условиях, когда стремительная цифровизация делает насущной необходимостью назначение в той или иной форме «Царя данных».

Главный вывод аналитиков прост: если в прошлом исследовании 92% ИТ-директоров призывали к созданию в своих организациях должности CDO в связи с ростом значимости управления данными, то сейчас этот процесс начинает реализовываться на практике. Директора по данным уже принимают решения на высшем уровне, причем 70% из них подчиняются непосредственно генеральному директору. Они прокладывают путь для компаний, желающих получить выгоду за счет более эффективного управления данными. Эти специалисты приходят с самых разных должностей и обладают разными компетенциями.

В Experian выделяют четыре ключевых фактора, влияющих оказывающих на роль CDO в компании.

Квалификация CDO. Директора по данным должны быть инноваторами и пропагандистами, способными осуществлять изменения на всех уровнях организации, уделяя приоритетное внимание управлению данными. Что любопытно, 94% опрошенных не считают технические навыки значимыми, гораздо важнее опыт в конкретной отрасли. Директора по данным привлекаются с разных позиций, и они должны иметь успешный опыт руководства на высшем уровне и «предпринимательскую жилку».

Используемые технологии. Постоянно развивающиеся технологии и непрерывный рост объемов данных перераспределяют ответственность за архитектуру решений и повышают значимость данных. Использование облачных решений переместило акцент с ИТ-архитектуры в область миграции данных и управления изменениями. Организации все больше сосредоточивают внимание на точности данных, которая становится главным приоритетом.

Цифровизация бизнеса. Распространение цифровых технологий вынуждает организации искать новые бизнес-модели и источники дохода. Такой переход к цифровой форме требует управления данными и всестороннего понимания связанных с ним возможностей. CDO должны преобразовывать данные в ценность для бизнеса и встраивать их в структуру организации.

Этика и нормативно-правовое регулирование. Директора по данным должны достойно решать этические вопросы, которые сопровождают процессы обработки, использования и применения данных.

Если роль директора информационной службы будет ограничиваться только обеспечением работы систем, то он вскоре утратит свое положение в компании, заключают аналитики IDC, изучая результаты опроса, посвященного отношениям директоров информационных служб и руководителей бизнес-подразделений. Более 40% опрошенных руководителей считают, что директор информационной службы должен возглавить процесс цифровой трансформации бизнеса компании. Но среди директоров информационных служб так воспринимают свою роль лишь 25%. Свыше 40% считают себя ответственными в основном за обеспечение работы систем, а 34% видят себя в роли управляющего сервисами. При этом только 27% руководителей бизнес-подразделений считают роль директора информационной службы обеспечивающей.

Такое расхождение во взглядах может серьезно повредить карьере некоторых директоров информационных служб, считают аналитики. Им следует сосредоточиться на вопросах трансформации и инноваций, а также включения этих инноваций в имеющуюся стабильную инфраструктуру. Если же роль информационной службы предприятия сведется к поддержанию инфраструктуры, то бизнесу в поисках технологического лидерства и инноваций придется обратиться к другим источникам.

Федеральная торговая комиссия, в свои очередь, выпустила отчет «Big Data: A Tool for Inclusion or Exclusion?», включающий руководства и разъяснения для компаний.

От использования Больших Данных могут выиграть определенные категории граждан, которые сейчас страдают от недостаточного уровня обслуживания в здравоохранении, образовании, финансах и т.д. С другой стороны, отмечаются серьезные риски мошеннических действий по отношению к клиентам и вероятность завышения цен на услуги. В целом, как отмечает председатель ФТК Эдит Рамирес, «одни виды экономического неравенства сменятся на другие». По ее мнению, строя свой бизнес на основе анализа данных, компании должны убедиться, что не ущемляют ничьи права.

Ранее в Gartner высказали похожую точку зрения, заявив, что к 2018 году более половины случаев нарушения бизнес-этики будет связано с использованием Больших Данных.

Террористические угрозы приведут к тому, что государства будут пренебрегать конфиденциальностью данных и защитой частной жизни. В 2016 году можно ожидать новых законодательных инициатив, затрагивающих Сеть, шифрование данных и другие технологии. С другой стороны, можно прогнозировать ужесточение политик безопасности в компаниях и рост инвестиций в безопасность. Предпосылками к этому станут новые резонансные взломы, прежде всего, учреждений розничной торговли и здравоохранения, с массовыми утечками персональных данных.

В 2016 году хакеры предпримут массовые атаки на устройства Интернета вещей: от кукол Барби до «умных» автомобилей. Впрочем, эти кампании по-прежнему носят экспериментальный характер и не представляют реальной опасности. Пока разработка новых механизмов атак занимает значительно больше времени, чем устранение небезопасных приложений для «интернета вещей».

Пластиковые карты и средства дистанционного банковского обслуживания, в отличие от устройств Интернета вещей, уже предоставляют хакерам реальную возможность обогащения. Банковские операции компаний и пользователей останутся в центре внимания злоумышленников. Эксперты ожидают появления новых – более простых и безопасных – технологий аутентификации и дальнейшего совершенствования защиты пластиковых карт.

Большая тройка облачных провайдеров работала неплохо по сравнению с остальными. Например, такие заслуженные игроки как Rackspace и IBM's SoftLayer имеют результаты хуже. Абсолютным лидером рейтинга стал Joyent, 15 сбоев которого длились лишь 34 минуты. Одним из худших провайдеров стал CenturyLink – он также имел всего лишь 15 сбоев, однако их общая длительность составила более 30 часов. 

В целом доступность облачных сервисов в последние годы заметно улучшилась. Как признают аналитики, избавиться от сбоев вовсе невозможно, несмотря на использование самых прогрессивных подходов. Они являются неотъемлемым фактором работы любого публичного облака, даже того, которое ориентировано на корпоративных клиентов.

Чтобы защититься от сбоев, клиентам можно рекомендовать ряд очевидных шагов. Главным из них является распределение задач между различными ЦОД, и даже между различными провайдерами. Кроме того, риск простоя одного из сервисов является основной причиной использования гибридных облаков.

Объединение средств работы со структурированными данными в корпоративных системах управления содержимым (ECM) и совместной работы с неструктурированными материалами в системах синхронизации и обмена файлами (FSS) создает новые инструменты для совместного управления контентом, отмечают аналитики IDC. В ближайшие годы рынок таких инструментов будет расти в среднем на 13,4% в год, и к 2019 году достигнет 6,2 млрд долл. При этом рост обеспечит сегмент облачных средств для совместного управления контентом — он будет расти на 23,1% в год, тогда как в сегменте средств, размещаемых на платформе клиентов, рост составит лишь 0,8%.

Аналитики видят широкие запросы клиентов в этой области. Необходимость обмена информацией с сотрудниками и партнерами внутри и снаружи организации, а также использования ее в контексте важных бизнес-процессов ведет к конвергенции нескольких рынков, отмечают они. Облачные технологии выступают здесь главным фактором. Производители постараются расширить диапазон предлагаемых решений, что приведет к усилению конкуренции, считают в IDC.

Оптимизация обработки и хранения данных, а также использование их потенциала для создания персонализированных сервисов для горожан – ключевые приоритеты работы ДИТ Москвы на ближайшие три года, передает слова главы аналитического подразделения департамента информационных технологий Алексея Чукарина пресс-служба ведомства.

Развитие городских электронных сервисов и информационных систем требует все более серьезных затрат на мощности для хранения и обработки данных. По словам Чукарина, общий объем хранения городских данных уже сейчас превышает 50 Пбайт. При этом только 20% от этого объема потенциально представляет интерес для дальнейшего анализа.

Оптимизировать хранение могла бы обработка данных «на лету». В частности, внедрение решений для видеоаналитики, благодаря которым в Единый центр хранения и обработки будет поступать только значимая информация об инцидентах и необычных активностях, позволила бы в разы увеличить время хранения записей со 140 тыс. городских камер, число которых продолжает расти. Сейчас глубина архива для большинства типов городских камер не превышает 5 суток.

Дефицит мощностей для хранения усугубляет быстрый рост числа подключенных устройств – датчиков, сенсоров, которые использует город таких сферах, как ЖКХ и транспорт.