Безопасность в облаках: Как облачные технологии помогают предприятиям защищаться от киберпреступников?

Еще в конце 2017 года рынок кибербезопасности в России был взбудоражен громким событием: ПАО "Ростелеком" приобрела "Solar Security", одну из наиболее успешных отечественных ИБ-компаний, в портфеле которой уже к тому моменту значилось обеспечение информационной безопасности грядущего Чемпионата мира по футболу 2018 года, а также развертывание ИБ-инфраструктуры платежной системы "МИР" в рекордно короткие сроки. Уже тогда было понятно, что результатом поглощения станет появление инновационного отечественного продукта, который будет востребован не только в государственном, но и коммерческом секторе. Результатом слияния стало появление компании "Ростелеком Солар", которая занимается предоставлением информационной безопасности как сервиса, а также разрабатывает линейку собственных программных продуктов, которые призваны обеспечить максимальную защищенность предприятия как от внешних, так и от внутренних кибератак. 17 октября специалисты Ростелекома представили их ИТ-директорам кировским предприятиям.

 

Как отметил директор Кировского филиала компании "Ростелеком" Евгений Валов, информационная безопасность сейчас выходит на первый план не только для предприятий, но и для обычных людей. Например, сейчас из-за того, что большую часть денег мы храним в безналичном виде на банковском счете, потеря кошелька уже не воспринимается как трагедия, а вот проникновение злоумышленников в ваш смартфон, взлом электронной почты или аккаунтов в соцсетях, могут повлечь за собой гораздо более серьезные последствия. То же касается и предприятий, которые вместо борьбы с хищениями на производстве, они все больше внимания уделяют сохранности данных из различных информационных систем. В настоящее время работоспособность практически любого предприятия напрямую зависит от того, насколько стабильно работают его ИТ-системы. Выход из строя одного сервера может привести к длительному простою предприятия и, как следствие, значительным убыткам, которые просто несопоставимы с ущербом, наносимым воришками на производстве.

 

Такая озабоченность предприятий вопросами информационной безопасности привела к тому, что хороших и при этом нетрудоустроенных специалистов на рынке осталось крайне мало, а их требования по зарплате и вовсе взлетели до небес. Кроме того, на рынке постоянно появляются все новые и новые решения для обеспечения информационной безопасности, и их стоимость также нельзя назвать низкой.  Все эти процессы происходят на фоне небывалого подъема киберпреступности. Возможность, территориально находясь в одном полушарии, получать доступ к данным предприятий, расположенных в совершенно другом полушарии, сподвигла не одну тысячу хакеров на написание тысяч зловредных программ и проведение десятков тысяч целенаправленных кибератак по всему миру. Достаточно вспомнить, какой шум наделал вирус-шифровальщик "WannaCry", жертвами которого стали в том числе и кировские предприятия. 

 

Так что же делать предприятию. которому просто не по карману формирование собственного ИБ-отдела и закупка дорогостоящих программных и аппаратных решений для обеспечения кибербезопасности предприятия? В качестве одного из вариантов решения этой проблемы, "Ростелеком Солар" предлагает воспользоваться предприятиям их платформой, которая позволяет развернуть центр реагирования на внешние киберугрозы и внутренние инциденты (JSOC) в облаке, позволяя при этом обойтись минимальными затратами.

 

Директор по развитию бизнеса по информационной безопасности МРФ «Волга» ПАО «Ростелеком» Алексей Богданов отметил, что в настоящее время их JSOC используется во множестве самых разных предприятий из самых разных сфер. Среди них есть как финансовые и кредитные организации со строгими правилами обеспечения информационной безопасности, так и ресурсодобывающие компании, для которых критически важна защита данных о разрабатываемых ими месторождениях. Только за этот год JSOC выявил более 700.000 кибератак, которые были успешно отражены. 

 

На сегодняшний день платформа ИБ от Ростелеком позволяет обеспечить комплексную защиту от киберугроз без каких-либо капитальных вложений со стороны бизнеса. Помимо защищенного информационного периметра, данная платформа позволяет создать на предприятии виртуальный центр противодействия угрозам, куда будут стекаться все сообщения об инцидентах связанных с информационной безопасностью.

 

Защиту же от внутренних нарушителей поможет обеспечить Solar Dozor - система предотвращения утечек информации. Благодаря ей можно в течение всего дня отслеживать поведение сотрудников и за счет этого выявлять в коллективе потенциальных нарушителей рабочего распорядка. Так, например, Solar Dozor может выявить тех сотрудников, кто на рабочем месте занимается поиском новой работы, играет в "Танки Online" или параллельно развивает собственный бизнес. Но, что самое важное, эта DLP-система позволяет выявить тех, кто пренебрегает правилами информационной безопасности: пересылает важные файлы на внешние почтовые ящики, копирует данные на флешки, или целенаправленно сливает данные конкурентам.

 

Таким образом, благодаря платформе информационной безопасности от Ростелеком, практически любое предприятие может без особых затрат "вооружить" свой ИТ-отдел всем необходимым для  обеспечения информационной безопасности и успешного противодействия как внутренним, так и внешним киберугрозам, и при этом без необходимости раздувать свой штат, закупать дорогостоящее оборудование и программное обеспечение.