«Периметр больше не спасает»: ИКС Безопасность обсудила с руководителями ИБ-направлений смещение фокуса атак
В рамках форума «Цифровые решения» состоялась дискуссия «Периметр больше не спасает: почему фокус отрасли смещается в сторону защиты данных», организованная группой компаний «ИКС Безопасность». Эксперты из Роскосмоса, ФНС, Газпром-Медиа Холдинга, Газпромбанка и ДОМ.РФ Технологии обсудили, как определить достаточный уровень кибербезопасности, когда приоритетом злоумышленников становится информация, а не компрометация контура конкретной организации. Модератором выступил Александр Ковалевский, генеральный директор «ИКС Безопасность».
Участники дискуссии отметили, что крупные организации все чаще сталкиваются с необходимостью защищать процессы взаимодействия с внешними поставщиками услуг и технологий. Главная задача, по мнению экспертов, — создать условия, в которых необходимые для работы доступы не становятся дополнительным источником киберрисков.
Модератор сессии, генеральный директор «ИКС Безопасность» Александр Ковалевский, объяснил это логикой атакующих. У крупных компаний работают целые департаменты и центры мониторинга, поэтому злоумышленники выбирают для атаки наименее защищенные участки цепочки поставок. В их числе, по данным эксперта, оказываются компании, которым предоставляется излишний доступ в ИТ-инфраструктуру.
Руководитель дирекции корпоративной защиты «Газпром-Медиа Холдинга» Петр Наумов также подчеркнул, что у многих поставщиков услуг требования информационной безопасности просто отсутствуют, хотя они получают учетные записи в системах заказчика.
По словам эксперта, пик атак приходится на праздники и общественно значимые даты. В эти дни компания особенно плотно работает с подрядчиками и старается свести к минимуму их участие в ИТ-инфраструктуре. «Контрагенты — это действительно одно из окошек, в которые стучатся злоумышленники», — заключил он.
Директор по информационной безопасности ДОМ.РФ Технологии Андрей Устюжанин предложил закреплять правила еще на этапе заключения договора: через соглашения по кибербезопасности, где прописаны ограничения, и штрафные санкции. «Периметр однозначно расширяется», — отметил он. По словам Устюжанина, компании часто строят «пятиметровый забор» вокруг своей инфраструктуры, но внутри может находиться подрядчик с привилегированным доступом, который требует максимальных ограничений. Например, второй фактор аутентификации и выделенные серверы, через которые заходят все контрагенты, значительно снижают возможность атаки.
Различия в подходах к взаимодействию с контрагентами отметил и Сергей Борщев, советник председателя правления Газпромбанка по информационной безопасности. По его словам, одни компании считают любое внешнее устройство недоверенной средой, другие склонны меньше контролировать подрядчиков после аудита и подписания юридически обязывающих соглашений.
«В сессии приняли участие спикеры из разных отраслей бизнеса, это позволило сформировать более широкий взгляд на вопросы ИБ. В рамках сессии мы решили обсудить тему смещения фокуса защиты в сторону датацентричного подхода, потому что в основе современных подходов к кибербезопасности лежит понимание того, что защищать необходимо не только периметр, но и конечные рабочие места, пользователей и информацию, с которой они работают. На форуме уже была озвучена мысль, что в первую очередь мишенью для злоумышленников становятся представители малого и среднего бизнеса, так как их системы защиты могут быть менее защищенными, чем у крупных игроков. Оберегая не столько сам периметр, сколько данные, которыми обмениваемся в ходе работы, мы придем к состоянию защищенности, когда каждый может быть уверен в своей безопасности», — резюмирует Александр Ковалевский.
