Эксперт Чудин: рост рынка ИБ в России не гарантирует повышения защищённости бизнеса
изображение: grok
Игорь Чудин, руководитель направления кибербезопасности ITD Group, прокомментировал для CISOCLUB прогноз роста российского рынка информационной безопасности до 455,4 млрд рублей в 2026 году. По его мнению, увеличение расходов пока не означает сопоставимого повышения уровня защищённости: крупные компании расширяют уже выстроенные системы безопасности, тогда как у небольших подрядчиков могут сохраняться базовые уязвимости.
«Цифра в 455 млрд рублей впечатляет, но я бы сказал, что она больше говорит о росте расходов, чем о росте уровня защищенности бизнеса. В статье есть важное наблюдение: рынок растёт в основном за счёт тех, у кого защита уже выстроена. Они расширяют покрытие и подключают новые классы решений. А у части их подрядчиков проблемы куда проще и куда опаснее: вход по одному паролю, избыточные права, резервные копии, из которых никто ни разу не пробовал восстановиться», — отметил Игорь Чудин.
Отдельную опасность представляют атаки через подрядчиков крупных организаций. Поставщики могут иметь VPN-доступ к внутренним сетям заказчиков, учётные записи в корпоративных системах и доступ к клиентским данным. Компрометация такой компании позволяет злоумышленникам получить точку входа в инфраструктуру более крупной организации.
«И угроза от подрядчиков существует в основном для крупных заказчиков. Ведь у подрядчика обычно бывает VPN-доступ во внутреннюю сеть, учётка в документообороте, выгрузки с данными клиентов. Скомпрометировали подрядчика, и у злоумышленника появилась точка входа к заказчику. Такие атаки давно перестали быть экзотикой, это подтверждают расследования последних лет. Чем плотнее крупная компания закрывает свой периметр, тем привлекательнее для атакующего становится её поставщик», — пояснил эксперт.
По мнению Игоря Чудина, крупные заказчики могут влиять на уровень защиты своих поставщиков через договорные требования. В них необходимо закреплять правила удалённого доступа, управления правами, журналирования действий и уведомления об инцидентах. При этом формального согласования требований недостаточно — их выполнение нужно проверять на практике.
«Поэтому рычаг здесь, как мне кажется, у самого заказчика. Требования к удалённому доступу, правам, журналированию и уведомлению об инцидентах можно и нужно прописывать в договоре. И двигаться далее, потому что договор без проверки мало что меняет: важно понимать, как подрядчик живёт с этими требованиями на практике, а не довольствоваться заполненной анкетой», — заявил Игорь Чудин.
Эксперт считает, что одним из перспективных направлений для ИБ-рынка может стать защита небольших поставщиков. Такие решения должны быть доступны организациям, у которых нет собственного крупного подразделения информационной безопасности, и не требовать значительных ресурсов для внедрения и сопровождения.
«Для ИБ-рынка в этом, полагаю, одна из недооценённых точек развития — защита небольших поставщиков, которую можно внедрить и поддерживать без собственного большого отдела ИБ. Тогда новые расходы начнут снижать риск там, где он сейчас выше всего: на стыках между разными компаниями», — заключил Игорь Чудин.
