Нецифровая экономика

О новом гибком подходе к кибербезопасности на ИБ-рынке Обратили внимание на интервью директора по информационной безопасности Yandex Cloud Евгения Сидорова в РБК — даёт хорошее представление о том, куда движется рынок кибербеза сегодня. Выделили несколько ключевых мыслей: ➖Угрозы мигрируют в облачные и гибридные среды Бизнес переносит работу в облака или использует комбинацию частных и публичных облаков с локальной IT-инфраструктурой on-premise. Следовательно, туда же теперь устремлены атаки хакеров: 💭 В течение ближайших трех-пяти лет гибридная инфраструктура станет преобладающей для компаний. Учитывая, что киберугрозы закономерно следуют за рынком, создание максимально защищенной гибридной инфраструктуры становится для компаний приоритетной задачей. Интересно, что в режиме гибрида уже нет смысла говорить о безопасности облачных и локальных сред отдельно. Как отмечает Сидоров, директор по информационной безопасности (CISO) и технический директор компании (CTO) больше не делят инфраструктуру на «on-premises или облако», а управляют рисками и там, и там. При этом облачные провайдеры сегодня готовы вкладываться в усиление киберзащиты от угроз — с их стороны спрос на ИБ-решения будет только расти. ➖ Скорость как ключевой дифференциатор Формальный подход к ИБ не убережет от реальных угроз — ключевым фактором становится не просто наличие решения, а то, насколько быстро оно помогает реагировать в случае угрозы. От метрики time-to-protection и частоты обновлений решений вслед за последними схемами атак зависит безопасность бизнеса. Сидоров приводит в пример с недавней уязвимостью React2Shell: 💭 Недавно была обнаружена критическая уязвимость React2Shell, из‑за которой злоумышленник может отправить специально сформированный запрос и получить возможность удаленного исполнения кода на уязвимом сервере. В результате под угрозой оказались миллионы сайтов и приложений по всему миру. Используя облачную архитектуру, мы смогли оперативно добавить новое правило для защиты от этой уязвимости, протестировали обновление на реальном трафике и сделали его доступным для всех клиентов в течение всего пары часов. Безопасность при этом становится встроенной функцией, где провайдером уже предусмотрены проактивные алгоритмы защиты: безопасные по умолчанию конфигурации, бэкапы, очереди на удаление. ➖ Готовые сервисы безопасности, которые можно активировать без сложного и долгого процесса внедрения Бизнес, использующий публичные облака, уже привык рассчитывать на доступную инфраструктуру «по требованию», без длительных пилотов и необходимости закупать какое-то дополнительное ПО для защиты облачной среды: 💭 Предприятия имеют аналогичные ожидания по скорости процессов и в области кибербезопасности, предустановленных или включающихся "по кнопке". Также в компаниях обращают внимание на уровень экспертизы. Традиционные ИБ-вендоры часто не имеют опыта защиты облачных и гибридных сред, поэтому растет спрос на решения от провайдера. Не обошли стороной и ИИ, который позволяет автоматизировать до 40% задач ИБ-специалистов, но также дает новые возможности в том числе злоумышленникам, так что прогресс сопровождается новыми, специфическими векторами кибератак, требующими пересмотра подходов к безопасности.