Новости

Аналитики отмечают несколько тенденций в области информационной безопасности.

Кибератаки будут переориентированы с настольных платформ на мобильные устройства, поскольку данная техника и удаленный стиль работы активно продвигаются, в том числе и на государственном уровне. Люди все чаще используют мобильные гаджеты для работы, в том числе и с финансовой информацией, что, безусловно, привлекает хакеров.

Атаки интернет-злоумышленников станут более масштабными и продуманными и будут в том числе ориентированы на промышленные системы, системы управления и устройства Интернета вещей.

Сохранятся угрозы, связанные с автоматизацией сервисов и Интернетом вещей. Необходимо сделать так, чтобы использование сервисов было максимально простым. Для этого требуется более активно внедрять облачные платформы. Эта тенденция получит развитие даже в бюджетной сфере, особенно на уровне государства и региональных органов власти, которые уже стали внедрять облачные сервисы, включая Office 365.

Технологии блокчейн продолжат свое развитие, но, скорее всего, для них этот год будет не самым удачным из-за отсутствия революционных приложений. Цифровые валюты будут и дальше использоваться в темном сегменте Интернета и киберпреступниками.

Политически мотивированные кибератаки будут нацелены на государственные учреждения и транснациональные компании. Хакеры будут в основном использовать фишинг-атаки и социальную инженерию.

Потребуется усиленная защита не только файлов, но их содержимого. Недавние случаи утечки информации в крупных компаниях подтверждают, насколько важно грамотно выстраивать защиту и использовать для борьбы с преступниками технологии IRM (Information Rights Management), которые позволяют не терять контроль над документами после их публикации.

Количество атак на базе устройств Интернета вещей увеличится. Злоумышленники перестанут использовать грубую силу в виде DDoS-атак и выберут для своих целей вредоносное ПО, в том числе программы-шантажисты.

Для того чтобы предотвратить проникновение вредоносного ПО в сети компаний и учреждений, необходимо внедрить многоуровневую систему защиты, усилить изоляцию приложений и классифицировать смартфоны и планшеты как мобильные тонкие клиенты. К сожалению, межсетевых защитных экранов и прокси-серверов недостаточно для защиты мобильных устройств от атак киберпреступников. Компьютерным сетям необходима промежуточная платформа для интернет-доступа, которая позволит защитить внутренние системы от прямого контакта с угрозами.

Важно внедрять интеллектуальные системы, способные отслеживать и автоматически реагировать на изменения, которые будут способствовать повышению эффективности работы. Приписываемые государствам DDoS-атаки через незащищенные IoT-устройства, включая ботнет Mirai, означают, что компаниям нужна технология для оперативного распознавания и борьбы с подобного рода угрозами при условии сохранения полной работоспособности.

Общие тенденции развития рынка

Удаленная занятость постепенно становится нормой. В 2016 году только в России 78% сотрудников уже могли вести дела за пределами офиса, а более половины опрошенных (55%) готовы были выполнять работу удалено в полном объеме. В новом году эта тенденция продолжит свое развитие и потребует грамотного перехода на виртуальные офисы.

На первый план выходят именно те технологии, которые полностью отделяют рабочее место от физической инфраструктуры, обеспечивая, таким образом, деятельность, не зависящую от пространства и устройства. Для того чтобы оптимизировать документооборот, компании будут активнее внедрять технологии синхронизации и обмена файлами, вводить в обиход электронные подписи, а также утверждать и согласовывать документы в режиме онлайн.

Потребность в эффективной совместной работе приводит к тому, что коммерческая информация и корпоративные данные становятся более уязвимы. Бизнесу придется принимать дополнительные меры для обеспечения информационной безопасности, чтобы защититься от хакеров.

Сохранить данные и получить к ним простой доступ позволяют виртуальные рабочие места, доставляемые по подписке. Это новый уровень внедрения облачных технологий, массовый переход на который произойдет не раньше чем через два-три года, но уже в этом году мы увидим движение в этом направлении.

Финансовая отрасль

Банки и финансовые организации будут использовать Большие Данные, методики машинного обучения и облачные решения для того, чтобы быстрее адаптироваться к пожеланиям клиентов, которые выбирают наиболее подходящий способ проведения транзакций вне зависимости от того, где они находятся: в офисе компании или у себя дома. Чтобы повысить качество обслуживания и лояльность клиентов, необходимо объединить цифровые и традиционные каналы предоставления услуг.

В связи с выходом Великобритании из Евросоюза будет наблюдаться перемещение финансовых операций и штаб-квартир банков за пределы этой страны. Компании данного сектора также будут использовать возможность внедрения технологий автоматизации, цифровизации и централизации для того, чтобы уменьшить свои физические размеры и при этом сохранить возможность выхода на существующие и новые рынки, повысить динамичность ведения бизнеса. В качестве примера можно привести роботизированных консультантов.

Компании финансового сектора задумаются о более надежной защите своих сетей, приложений и данных и о том, как обеспечить безопасность новых технологий, связанных с мобильными платежами, облачными средами и Интернетом вещей.

Интернет вещей

В этом году многие организации смогут получить практические преимущества от проектов на базе Интернета вещей. В рамках цифровой трансформации новые устройства и рабочие процессы изменят существующие системы, что позволит создать новые и более эффективные методы ведения бизнеса. ИТ-компании уже сейчас ставят перед собой задачу реализовать проекты с применением IoT, а также выявить возможные риски и разработать методы защиты. И, несмотря на то, что вопросы безопасности ещё останутся на первом месте и будут тормозить активное внедрения технологий Интернета вещей, этот год будет поворотным для сетей, которые станут более «умными», объединив устройства и данные.

Основной целью проекта была оптимизация процесса согласования документов, автоматизация работы с заявками, авансовыми отчетами и другими документами компании. Руководство компании приняло решение отталкиваться от тиражируемых продуктов: системы электронного документооборота DocTrix Docflow и корпоративного портала DocTrix Portal. Первый этап работ заключался в настройке оргструктуры путем интеграции с Active Directory, наполнении справочников и маршрутов, а также запуске тех процессов, которые соответствовали требованиям заказчика без дополнительных доработок.

В рамках второго этапа был разработан дополнительный функционал в части работы с договорными документами, заявками на оплату и авансовыми отчетами, а также была проведена интеграция с системой «1С».

Как отмечает Сергей Калачев, директор по ИТ компании «Сапсан», одним из достоинств внедренной системы является возможность ее настройки и развития без помощи разработчиков. Благодаря такому подходу затраты на поддержку системы сокращаются вдвое, а простые доработки занимают не более нескольких часов.

Одно из направлений, которое развивает «Искра» — предоставление облачных мощностей ЦОД под торговой маркой DataPool. Компании потребовалось обеспечить безопасность облака в соответствии с требованиями российского законодательства о защите персональных данных и государственных информационных систем для предоставления аттестованных вычислительных мощностей клиентам. Исполнителем по проекту была выбрана компания Softline.

Система защиты информации реализована на базе решений ведущих российских производителей. В результате «Искра» получила полностью готовую к работе систему защиты информации облака, удовлетворяющую требованиям российского законодательства. По окончании работ специалисты Softline провели аттестацию информационной системы по требованиям законодательства РФ в сфере защиты информации.

Обеспечение транспортной безопасности – это сложный, многоэтапный процесс, в реализацию которого вовлечены различные министерства, ведомства, субъекты транспортной инфраструктуры, а также технологические компании. Координационный центр является центральным звеном данного процесса.

Как отмечает Сергей Долмацких, заместитель директора по ИТ «ЗащитаИнфоТранс», в стенах центра осуществляется круглосуточная координация усилий по предотвращению и предоставлению помощи при возникновении чрезвычайных ситуаций на транспорте. Его ценность, а как следствие – важность его корректного функционирования, стабильности связи со всеми системами и ведомствами, сложно переоценить. К примеру, в связи с последней катастрофой над Черным морем координационный центр был подключен к Национальному центру управления в кризисных ситуациях МЧС России для совместного взаимодействия между ведомствами во время поисковой операции.

Координационный центр Минтранса состоит из ряда подсистем, представляющих из себя комплекс программно-технических средств, обеспечивающих его работу: подсистема взаимодействия, защиты информации, видеоотображения и визуализации, видео- аудио- конференцсвязи и озвучивания. Ключевой из них является подсистема взаимодействия, обеспечивающая связь центра с информационными системами, такими как Единая государственная информационная система обеспечения транспортной безопасности (ЕГИС ОТБ), Система сбора результатов технического мониторинга и контроля объектов транспортной инфраструктуры (СС ТМК), а также возможность интеграции с иными информационными системами. В функции центра входит сбор информации, ее обработка и визуализация, проведение и документирование совещаний, и хранение данных.

Координационный центр функционирует в административном здании Министерства транспорта с начала 2014 года. Однако в 2015 году назрела необходимость в реконструкции здания, возведенного еще в конце XIX века. В связи с перепланировкой строения и перераспределением площадей возникла потребность в доработке центра под новые параметры помещения.

В рамках проекта «ЗащитаИнфоТранс» и «Техносерв», выступивший подрядчиком, обеспечили функционирование всех подсистем центра в новом зале. В помещении зала смонтированы средства аудио-видео конференцсвязи на базе оборудования Polycom, конгресс-система производства Shure, видео-стена из 16 панелей NEC MultiSync, средства озвучивания и аудио-видео коммутации Kramer. Управление видеоотображением реализовано с применением технологий Crestron. Созданы рабочие места для ответственных лиц Минтранса.

Нынешние правила бухгалтерского учета не разрешают отражать стоимость информации в балансе компании, но она, как считают аналитики, подходит под определение актива. У компаний, в которых понимают ценность информации и действуют соответственно — создают посты директоров по данным, формируют группы специалистов и проводят политику корпоративного управления информацией, рыночная цена акций превышает бухгалтерскую оценку больше, чем в среднем по рынку.

На первом этапе биржевые аналитики и институциональные инвесторы будут оценивать только технические возможности анализа данных и предоставляемые бизнес-моделью компании способы сбора и использования информации, а не стоимость самих информационных активов. Но Gartner рекомендует руководству компаний не откладывать начало оптимизации сбора, генерации, управления и монетизации информационных активов (включая алгоритмы) до тех пор, пока не накопится критическая масса интересующихся этим биржевых экспертов.

Интегрирование RFID-технологий в складскую логистику позволит предприятию осуществлять полный и оперативный контроль товародвижения на каждом этапе производства. Кроме того, таким образом удастся обеспечить прозрачность и оптимизацию логистических процессов при обработке складских запасов, тем самым повышая экономическую эффективность и рентабельность предприятия.

RFID позволяет одновременно автоматически за несколько секунд идентифицировать сотни уникальных объектов, находящихся на расстоянии и вне прямой видимости оператора, значительно ускоряя процессы. Уникальный код каждой RFID-метки позволяет вести как групповой, так и индивидуальный учет товаров, а также при необходимости осуществлять на нее запись дополнительной информации. Технология RFID, относящаяся к сфере Интернета вещей, становится все более актуальной среди решений по логистике, автоматизации контроля транспортировки и складирования, постепенно замещая штрих-кодирование.

В конце прошлого и начале нынешнего года были отмечены успешные кибератаки на сети министерств иностранных дел Польши, Чехии и Таиланда. При этом заявлено, что действия злоумышленников были аналогичны взлому сетей Демократической парии США и Всемирного антидопингового агентства.

В последнее время любые кибератаки на органы власти зарубежных стран без особенного стеснения связывают с «российскими хакерами», которых поддерживает государство. Это очень удобно, поскольку хакеров зачастую изображают как стихийное бедствие — внезапную и неотвратимую силу. Получается, сколько ни вкладывай в информационную безопасность, все равно придут хакеры и все сломают.

Как отмечают эксперты InfoWatch, в большинстве случаев ссылки на хакеров лишь прикрывают давно известные проблемы с информационной безопасностью в государственных учреждениях. Во-первых, государственные структуры по всему миру традиционно тяготеют к выстраиванию таких систем безопасности, где бумажные регламенты не соответствуют бизнес-процессам, существующим в реальности.

Например, по бумагам запрещено использование бесплатной электронной почты, а в реальности сотрудники сплошь и рядом ее используют. Просто потому, что это удобно — можно переслать себе важный документ и поработать из дома или общаться с контрагентом, которого лучше «не светить» в публичном аккаунте и так далее.

При этом госчиновники изобретают систему псевдонимов, называют друг друга вымышленными именами, придумывают иносказательные названия для проектов. И все это потому, что пользоваться защищенной почтой неудобно. То же самое можно сказать про публичные облака, которые якобы запрещены, а на деле, как правило, пользуются большой популярностью среди сотрудников госучреждений. Особенно если их работа требует доступа к служебным документам в круглосуточном режиме.

Во-вторых, ошибки сотрудников и случайные утечки данных вследствие этих ошибок занимают первое место среди факторов, определяющих картину утечек в любой отрасли. Можно свести эти ошибки к минимуму, развивая культуру обращения с информацией ограниченного доступа, но полностью устранить их вряд ли получится. Это замечание в полной мере относится к государственным структурам, с одной оговоркой — в большинстве случаев госчиновник имеет дело с информацией, которая не представляет для него особенной ценности.

Например, персональные данные граждан — утечка этих данных не отразится на репутации органа, не приведет к финансовым потерям. Даже утечка государственной тайны, если не ясен конкретный виновник, для госоргана в целом не влечет никаких последствий. Отсюда соответствующее отношение к информации. Из недавних российских примеров —публикация в интернете списков должников, обманутых вкладчиков, раскрытие государственной тайны на главном канале страны. В целом по миру складывается довольно спокойное отношение к многомиллионным утечкам из госструктур. До той поры, конечно, пока в утечке не обвиняют «российских хакеров».

Очевидно, что властные структуры обрабатывают информацию ограниченного доступа, возможно, даже в больших объемах, чем коммерческие организации. И с каждым годом эти объемы будут только увеличиваться. В таких условиях атака на правительственное учреждение будет не только актом «хактивизма», но и способом прилично заработать на похищенных данных.

С другой стороны, объемы утечек из-за ошибок легитимного пользователя также вырастут. Следует в первую очередь задуматься о том, как решать эту проблему, как обеспечить безопасность «чужих» для государства данных, повысить уровень защиты информации в госструктурах в целом, как совместить требования к обеспечению безопасности и удобство конечного пользователя — чиновника. Если решить эти проблемы, надобность в отговорке в виде «российских хакеров» отпадет сама собой.