Solar Security

Банк отводит безопасности одну из ключевых ролей, что реализуется в виде комплексной эшелонированной защиты на всех уровнях деятельности банка. Этот же подход применяется при разработке онлайн-приложений, которые предоставляют доступ в личный кабинет клиента и используются для осуществления денежных переводов. Такие приложения являются излюбленной целью злоумышленников, а в случае успешной атаки со стороны внешнего или внутреннего нарушителя банк понесет серьезные финансовые и репутационные потери.

МТС-Банк традиционно отдает создание мобильных приложений на аутсорсинг, поэтому для полноценной реализации цикла безопасной разработки ему требовался надежный инструмент контроля безопасности ПО. Кроме того, такое решение обеспечивает соответствие требованиям регуляторов в части анализа программного кода. После сравнения существующих на рынке решений банк сделал выбор в пользу решения Solar inCode. Партнером по проекту выступила компания «Инфосистемы Джет».

Информационно-аналитический центр Anti-Malware.ru опубликовал результаты очередного анализа рынка средств защиты от утечек конфиденциальных данных в России. В отчете приводятся данные объемов продаж и долей рынка основных игроков в 2014-2015 годах, а также делается прогноз развития рынка DLP на 2016 год.

Эксперты проанализировали финансовые результаты работы в России ведущих производителей систем DLP. Такие системы позволяют в реальном времени обнаружить и блокировать несанкционированную передачу конфиденциальной информации по различным каналам коммуникаций; при этом для обнаружения утечек должен использоваться контентный и контекстный анализ данных.

В 2014-м и 2015 году российский DLP-рынок в рублевом выражении показал высокие темпы роста, увеличившись до 4,7 млрд руб. Но в пересчете в доллары динамика рынка оказалась негативной: в 2015 году рынок обвалился на 26%. В абсолютном выражении объем рынка уменьшился с 105 млн долл. в 2013 году до 78 млн долл. в 2015-м, откатившись на уровень 2012 года.

По объему продаж на российском рынке DLP в 2015 году лидируют российские производители: InfoWatch, Solar Security и SearchInform. За ними следуют компании Zecurion, DeviceLock и «МФИ Софт» (139 млн руб.). Зарубежные производители существенно ослабили свои позиции, уступая рынок российским конкурентам

Тройка лидеров в 2014 и 2015 годах показала уверенный рост объемов продаж. Компания InfoWatch в 2015 году увеличила объем продаж на 23% в рублях, а годом ранее — на 45%. Продажи идущих следом компаний Solar Security и SearchInform в 2015 году выросли на 37% и 29% в рублях соответственно. Компании Zecurion, DeviceLock и «МФИ Софт» также увеличили объем продаж в рублях на 19%, 5% и 21% соответственно.

Важным двигателем рынка стало фактическое принятие DLP-решений в качестве неотъемлемого элемента системы безопасности любой крупной российской компании. В первую очередь это связано с тем, что российский бизнес за прошедшие годы накопил значительную интеллектуальную собственность, массивы персональных данных, клиентские базы и другие виды конфиденциальной информации, которые необходимо защищать.

Лидеры значительно укрепили свои позиции на рынке. Так, компания InfoWatch увеличила свою долю на 6,4%. Доля рынка Solar Secury выросла относительно ее предшественницы — компании «Инфосистемы Джет» — на 2,9%. SearchInform сумела нарастить свою долю на 3,8% и выйти на третье место на рынке.

Как отмечают в Anti-Malware.ru, непростая экономическая ситуация способствовала ускоренному импортозамещению. Лидирующие шесть позиций на рынке по итогам 2015 года занимают российские производители, чья совокупная доля рынка составляет уже более 91%. Среди российских компаний разворачивается жесткая конкуренция в сегменте крупного бизнеса и госсекторе, что способствует постепенному снижению цены, росту качества и функциональности отечественных DLP-систем. В то же время проникновение в сегмент среднего бизнеса, имеющий большой потенциал, пока недостаточное, признают эксперты.

Ожидается, что рост российского DLP-рынка сохранится и в текущем году, но его темпы замедлятся. По оценке Anti-Malware.ru, в 2016 году рынок вырастет в рублевом выражении на 13-15% и достигнет объема 5,3-5,4 млрд руб.

Импортозамещение, которое поддерживается на уровне государства, особенно, продолжает активно влиять на расстановку сил на рынке. Зарубежные производители DLP-систем, особенно из США, попадают под дополнительное давление, что со временем может привести к их полному выдавливанию с рынка, на котором представлен целый спектр достойных внимания российских решений.

Всего за последний квартал прошлого года в Solar JSOC было зафиксировано более 51 тыс. событий с подозрением на инцидент, в то время как годом ранее их количество составляло только 29 тыс. Прирост за год составил 76%, что обусловлено подключением к сервисам новых клиентов. Стоит отметить, что доля критичных инцидентов в IV квартале 2015 года достигла12%, что существенно выше аналогичного показателя за третий квартал, который составлял 8%.

Среди ключевых тенденций эксперты выделяют рост числа кибергруппировок, работающих по уже известным схемам мошенничества, на что указывает характер внешних инцидентов. Кроме того, на протяжении всего 2015 года увеличивалась доля ночных инцидентов, за год она выросла с 27% до 31%. Возрос и процент инцидентов, связанных с утечками конфиденциальных данных и умышленным нарушением пользователями политик информационной безопасности. Наконец, стоит отметить продолжающийся рост числа DDoS-атак. Аналитики связывают это прежде всего с обострившейся конкурентной борьбой.

Важно отметить, что 61% событий из общего числа были зафиксированы при помощи основных сервисов инфраструктуры: межсетевых экранов и сетевого оборудования, VPN, почтовых серверов, базовых средств защиты. Оставшиеся 39% инцидентов были выявлены при помощи сложных интеллектуальных средств защиты или анализа событий бизнес-систем. При этом данные события несут намного больший объем важной информации, позволяют глубже и полнее видеть картину защищенности компании и своевременно предотвращать критичные инциденты.

В ходе проекта эксперты компании «Инфосистемы Джет» проанализировали процессы управления безопасностью и существующие источники данных, выделив наиболее критичные и часто используемые. По итогам обследования была выполнена модернизация комплекса по защите от утечек информации: подключен дополнительный функционал контроля информационных объектов, позволяющий более точно описывать в политике объекты поиска, снижая количество ложных срабатываний. Комплекс позволяет обеспечить контроль сообщений сотрудников по корпоративной почте и web-почте, в социальных сетях, форумах и мессенджерах, облачных хранилищах данных. Охват DLP-системы расширен с 1,5 тыс. до 3 тыс. рабочих станций

К системе подключены несколько ключевых источников данных, таких как кадровые системы, DLP-решение Solar Dozor, средства мониторинга MaxPatrol. Это позволило службе ИБ оперативно оценивать текущее состояние безопасности и определять причины возникновения инцидентов в режиме реального времени, а также отслеживать динамику изменений в системе защиты.

Специалистами Solar Security было проведено подключение наиболее критичных элементов инфраструктуры к Solar JSOC, что позволило сразу получать данные о выявленных инцидентах, повысить скорость реагирования на них. Среди подключенных источников были бизнес-приложения, межсетевые экраны, контроллеры домена, антивирус и прокси-сервер.

В то же время аналитики Solar JSOC провели профилирование работы пользователей и систем для того, чтобы повысить точность срабатываний. Для насыщения потока поступающих инцидентов новой информацией о внешних угрозах были дополнительно применены собственные репутационные базы и базы технологических партнеров.

За время мониторинга были обнаружены реальные инциденты, о которых дежурная линия своевременно оповещала руководителей по информационной безопасности «СТС Медиа» и совместно с аналитиками Solar JSOC проводила реагирование и разбор. Среди заметных достижений стоит отметить предотвращение распространения атаки «нулевого дня», направленной на хищение значимой информации из бизнес-приложений компании. Выявить вредоносное программное обеспечение позволило его обращение к управляющим серверам для получения дальнейших команд от злоумышленников. Инфицированные машины были локализованы, после чего была выявлена причина заражения и произведена их очистка.