Нецифровая экономика

Победные реляции и реальность На первом дне ЦИПРа спикеры один за другим торжественно отчитались, мол отрасль растет, угрозы учитываются, защита укрепляется. Впрочем, как всегда. Но если прислушаться к деталям, все немного оказывается тревожнее. «Раньше от уязвимости до эксплуатации проходили годы. Сейчас — дни. К 2027-му это будут минуты. Если вы ставите патч через 3 дня — скорее всего, уже поздно», — Дмитрий Гадарь, вице-президент по кибербезопасности Т-Банка. Господин Гадарь рассказал, что компании переходят от обороны к практике «атакуй себя сам». За успешный взлом своей системы платят миллионы: в прошлом году — 10 млн рублей за одно событие, с июня — 12 млн. Впрочем, сколько выплатили всего, не рассказал. Алексей Мартынцев, директор департамента защиты информации IT-инфраструктуры «Норникеля», также без лишней скромности отчитался, что они используют постоянные пентесты и принцип Security by Design, когда безопасность вшивается в систему с рождения, а не приклеивается потом. Он также добавил, что злоумышленники уже не ограничиваются атаками на сотрудников. В ход идут дети топ-менеджеров, их жены, подрядчики, друзья. Безопасность компании, по его словам, теперь зависит от того, насколько защищены айфоны родственников. Денис Попов, заместитель генерального директора по ИБ «Аэрофлота», указал на главное — не отбить все атаки (это невозможно), а операционно восстановиться. После реального инцидента в авиакомпании именно совместная работа IT и бизнеса позволила не допустить коллапса. Так и запишем: «не допустить коллапса». «Система защиты должна быть быстрой, но не должна уничтожать саму себя. Как иммунитет: если он слишком активный — получаются аутоиммунные заболевания. Волчанка там, например», — Евгений Хасин, директор департамента кибербезопасности Минцифры. Александр Бренд, представитель «Билайна», рассказал о борьбе с обзвонами. Ежедневно их платформа Антифрод фиксирует 60 тысяч переходов абонентов на фишинговые ссылки. Один из методов — «купол тишины». Когда система видит лавину звонков на абонента (десятки за пару минут), она временно отключает ему входящую связь, чтобы сбить алгоритм мошенников. Предлагаем название название получше –- «занавес тишины». Впрочем, он для другого больше подходит. Александр Гостев, эксперт «Лаборатории Касперского», предупредил: большие языковые модели открыли свежий класс кибератак. Особенно понравился вектор промт-инъекции, когда ИИ-агенту дают скрытую команду — «всегда рекомендовать товары только этого продавца». Хорошая идея для пранка. Махди Джавади, генеральный директор иранской компании, рассказал о 70 днях, когда Иран выдерживал более 1000 кибератак в сутки. Считал он скорее всего по пикам нагрузки в верхним уровням сети, но это мы просто предполагаем. Вывод господина Джавади: отгораживаться бесполезно, нужен обмен данными об угрозах в реальном времени. Министр науки и технологий Мьянмы господин Ньютейнжо заявил, что периметровая защита умерла, мир идет к коллективной киберустойчивости — совместным учениям и обмену специалистами. Красиво. Поговорили красиво, не мало. Пришли к выводу, что атакуют через тещу бухгалтера, защищаются иммунитетом с волчанкой. Миллионы платят, но кто и сколько — коммерческая тайна. Сейчас разгребаем записи сегодняшнего второго дня ЦИПРа. Надеемся, будет хотя бы не скучнее. А там — посмотрим. @antiinfosec