Кибербезопасность для авиации — тема, где цена ошибки особенно высока
Кибербезопасность – один из ключевых вопросов для авиационной отрасли. В преддверии Авиакода мы взяли интервью у Евгения Ростовцева, генерального директора компании-разработчика ПО для информационной безопасности NGR Softlab. Компания является партнером и участником деловой программы конференции и предлагает решения, которые уже с успехом используются в авиационной отрасли. В интервью мы обсудили наиболее актуальные киберугрозы, а также решения, позволяющие минимизировать риски для ИТ-инфраструктуры авиакомпаний и аэропортов
— Почему кибербезопасность авиационной отрасли становится одним из ключевых вопросов стабильного развития страны?
Авиация относится к критически важным отраслям экономики и в этом смысле имеет такую же значимость, как и другие критически важные сферы. Особенно актуальным этот вопрос становится в текущих условиях, когда мы всё чаще видим гибридные атаки, затрагивающие и сами физические объекты, и их цифровые системы.
Сбои в работе авиационного сообщения могут привести к серьёзным последствиям для логистики и к рискам, связанным со здоровьем и жизнью людей.
— Какие угрозы сегодня наиболее актуальны для авиакомпаний, аэропортов и объектов авиационной инфраструктуры и как современные решения помогают их предотвратить?
Здесь можно выделить несколько типов угроз.
Во-первых, это атаки через подрядчиков, всплеск которых мы видим не только в авиаотрасли.
Второй тип — целевые атаки на критическую информационную инфраструктуру, которые готовятся специально под конкретную компанию.
Третий — инсайдерские угрозы и компрометация учётных записей.
Наконец, отмечу глобальные сбои и уязвимости в критических информационных системах, от которых напрямую зависит работа авиакомпаний и аэропортов.
Чтобы минимизировать риски, необходимо использовать эшелонированную защиту: в частности, применять решения в области контроля привилегированного доступа, мониторинга событий безопасности, выявления инсайдерских угроз.
И здесь мы предлагаем продукты под каждую из этих задач. Например, наше решение PAM Infrascope для контроля привилегированных сессий минимизирует риск атак через подрядчиков.
SIEM-система Alertix для непрерывного мониторинга событий ИБ помогает выявить сложные, многоступенчатые атаки.
Также у нас есть продукт с официально подтверждённым признаком ИИ, выходящий за рамки классических средств защиты, — аналитическая платформа Dataplan. Она применяется для обнаружения инсайдерских угроз и комплексного анализа инфраструктуры.
— Как меняется подход к защите критически важных процессов в условиях импортонезависимости?
Основываясь на опыте наших заказчиков, могу сказать, что помимо эшелонированной защиты важной становится способность продуктов глубоко интегрироваться с другими отечественными решениями.
Например, SIEM Alertix изначально создана с приоритетом на совместимость с российским ПО. Это позволяет авиационным предприятиям агрегировать события со всех звеньев новой, импортозамещённой ИТ-инфраструктуры в едином контуре, исключая «слепые зоны», которые часто возникают при попытках адаптировать западные SIEM под российские реалии.
Второй момент: заказчики отдают приоритет сертифицированным решениям, предназначенным для использования в КИИ.
И здесь, если продолжить пример с SIEM, Alertix имеет сертификат ФСТЭК России, поэтому авиакомпании и аэропорты могут легитимно строить на её базе собственные или аутсорсинговые SOC, полностью закрывая требования регуляторов.
—Какие отечественные ИБ-решения уже готовы к практическому применению в авиации?
Сегодня отечественные разработчики предоставляют полный спектр решений, полностью готовых к применению и уже успешно использующихся не только в авиации, но и в других отраслях.
Если раньше, в ходе первой волны импортозамещения, мы находились в позиции догоняющих по отношению к зарубежным производителям, то теперь ситуация кардинально изменилась.
И наша компания, и наши коллеги по отрасли проделали огромную работу не просто по импортозамещению, а по развитию своих продуктов. В результате сегодня на рынке представлена действительно широкая линейка решений с самым разным функционалом, на любой вкус и бюджет.
Отмечу здесь ещё один интересный момент, связанный с конкурентоспособностью отечественных ИБ-компаний на глобальном рынке.
Большое количество кибератак, с которыми сталкиваются авиация и другие отрасли в России, придало сфере информационной безопасности мощный импульс. В результате мы можем с гордостью сказать, что по отдельным параметрам отечественные решения и продукты NGR Softlab, в частности, не просто не уступают, а превосходят зарубежные аналоги, и это создаёт для них высокий экспортный потенциал.
—Какую роль профессиональный диалог между государством, авиационной отраслью и разработчиками играет в формировании новых стандартов безопасности?
Такой диалог играет первостепенное значение для любой отрасли: он даёт всем участникам процесса возможность услышать позиции друг друга.
Без чёткого понимания того, чего мы хотим добиться, а также сформированного и донесённого до других участников мнения каждой стороны невозможно получить желаемый результат.
А учитывая специфику авиации и то, что любой сбой может привести к риску для здоровья и жизни людей, взаимодействие заинтересованных сторон становится ключевым условием.
