SOC-ФОРУМ 2022

Кибербезопасность будущего обсудили на SOC-Форуме 2022

2022 год показал, что вопросы кибербезопасности становятся все более актуальными. Под угрозой оказываются все новые и новые компании и отрасли. Часть из них успели подготовиться к повышению натиска и новым киберугрозам, а другие не только не озаботились вопросом усиления информационной безопасности, но и продолжают пребывать в достаточно расслабленном состоянии, что делает их незащищенными мишенями для атакующих.

В любой сфере – будь то космонавтика или кибербезопасность – важны командная работа и обмен знаниями: горизонтальные связи позволяют быстрее решать проблемы и учиться, – отметил летчик-космонавт Сергей Волков – специальный гость SOC-Форума 2022, посвященного практике противодействия кибератакам. Обмен знаниями по ситуации в киберпространстве стал лейтмотивом и главной целью мероприятия.

Чем запомнился 2022 год для сегмента кибербезопасности, какие отрасли оказались наиболее подвержены атакам, есть ли у российской экономики возможности и ресурсы для защиты от столь массированных атак и как будет развиваться направление кибербезопасности в ближайшие годы — эти и другие вопросы обсудили участники пленарной сессии «Кибербезопасность — новые реалии».

Открытие пленарной сессии предварялось сравнением прогнозов прошлых лет с новой реальностью, а также попыткой вновь заглянуть за горизонт событий.

В феврале 2021 года набатом для профессионалов прозвучало заявление вице-президента компании «Ростелеком» по информационной безопасности и генерального директора «Ростелеком-Солар» Игоря Ляпунова об угрожающей тенденции — прогноз предупреждал, что кибератаки становятся одним из основных орудий, сопровождающих любые политические международные конфликты:

Оценивая точность своего прогноза из 2022 года, Игорь Ляпунов отметил, что «К сожалению, этот прогноз сбылся в полной мере. Однако совершенно никто не ожидал, что опасения 2021 года реализуются так быстро и с такой жесткостью. То, что сейчас происходит — это колоссальная развязанная кибервойна против России. Она, конечно, для всех нас стала очень серьезным испытанием на прочность. Мы получили кибератаки на систему госуправления, на критическую информационную инфраструктуру, на СМИ. Безусловно, каких-то больших инцидентов и большого ущерба не было, все атаки так или иначе купировались, но это было достигнуто во многом благодаря индивидуальному мастерству отдельных экспертов по безопасности, нежели системе. Мы заходим в большую тяжелую историю структурного изменения отрасли кибербезопасности и, конечно, кибербезопасность сейчас станет неотъемлемой частью вопросов национальной безопасности».

Прогноз от заместителя Председателя Правления ПАО Сбербанк Станислава Кузнецова, сделанный в 2020 году, говорил о том, что на территории Российской Федерации или вокруг нее формируется киберпреступное сообщество, которое угрожает нашему государству. К большому сожалению, прогноз сбылся и с началом специальной военной операции вся инфраструктура России испытала колоссальное давление со стороны киберпреступников, кибермошенников, кибервойск и киберармии, прежде всего Украины.

Говоря о будущем, Станислав Кузнецов отметил, что наша страна станет сильнее за счет того, что мы приобретем новый уровень управления нашими инструментами киберзащиты. В основе нашей киберзащиты будут находиться Security Operations Centers (SOC), которые смогут в конце концов объединить наши усилия и обеспечить надежную безопасность в киберпространстве страны.

Отдельно был затронут кадровый вопрос: «Кадры настолько критичны на сегодня, что этим вопросом надо управлять уже в ручном режиме. Нужно срочно инвестировать средства и время, и здесь точно есть возможности и регуляторов, и бизнеса. Мы все должны объединиться, чтобы принимать срочные решения».

В феврале 2022 года признанный во всем мире эксперт кибербезопасности, один из основателей, основной владелец и нынешний глава АО «Лаборатория Касперского» Евгений Касперский, подчеркнул важность и необходимость защиты индустриальных объектов:

Прогноз сбылся. «За 2022 год мы фиксируем примерно на 50% увеличение атак на индустриальные центры, включая критическую инфраструктуру». Каждый день «в наши сети попадаются примерно 400.000 разных зловредных программ. Это говорит о том, что количество кибернегодяев в нашем цифровом пространстве растет. К сожалению, они становятся все более опытными и умными».

Делая прогноз на будущее, Евгений Касперский отметил, что «наш опыт говорит о том, что компании, которые уделили достаточно внимания кибербезопасности, пострадали гораздо меньше остальных. И мы должны делать все для того, чтобы защищать не только наши, так сказать, карманные устройства, не только бизнесы, но и критическую инфраструктуру».

Российский предприниматель и программист, сооснователь и генеральный директор компании Positive Technologies Юрий Максимов еще в 2021 году говорил о том, что:

Оценивая точность своего прогноза, Юрий Максимов отметил, что «мир идет туда, где будет гораздо больше востребована результативная кибербезопасность, и прогноз скорее сбывается. Очевидно, что количество атак драматически растет и квалификация атакующих будет только увеличиваться. Поэтому, с одной стороны, мы понимаем, что уже есть персональная ответственность руководства и четко сформулировано, что такое неприемлемые последствия с точки зрения государства, и нам остается сделать одно — перестать надеяться, что все будет по-старому».

В приветственном слове к участникам и гостям пленарной сессии «Кибербезопасность — новые реалии» модератор, вице-президент по информационной безопасности ПАО «Ростелеком» Игорь Ляпунов, обратил внимание собравшихся на то, что «Мы оказались в новой реальности и самое тяжелое то, что мы не понимаем, куда движется мир, в какую сторону меняются наши технологические направления. Только вместе мы можем найти ответы на такие сложные вопросы, разобраться в текущей ситуации и новых вызовах».

Генеральный директор и член совета директоров Positive Technologies Денис Баранов отметил, что последние девять месяцев для всех представителей сегмента кибербезопасности прошли примерно одинаково: «мы постоянно кого-то защищаем, постоянно расследуем, бессонные ночи, особенно весной». В 2022 году появился реальный спрос на защищенность. Топ-менеджмент компаний обратил внимание на отрасль кибербезопасности и начал по-настоящему вникать в то, что нужно делать для реальной защиты. Нельзя не отметить повышенное внимание со стороны государства, которое выразилось в 250-м указе, в своего рода внутренней мобилизации отрасли для защиты всех компаний, которые ранее вообще не находились под ударом. По словам Дениса, «с точки зрения драйверов развития это очень хорошие и правильные тренды, несмотря на то, что вся ситуация, конечно, малорадостная».

Фокус атакующих с той стороны смещается с низкоквалифицированных DDoS-атак и дефейсов в сторону классического проникновения в инфраструктуру компаний с целью похищения данных или нанесения максимального ущерба.

Отдельно Денис отметил необходимость повышения открытости взаимодействия между пострадавшими компаниями и сегментом инфобеза, в части обмена критически важной информацией о характере и видах атак - для повышения общего уровня информационной безопасности.

Кроме того, нужно активно использовать весь инструментарий, который сегодня разработан. При этом у России появился отличный шанс, подчеркнул Денис Баранов:

Заместитель председателя правления ПАО Сбербанк Станислав Кузнецов посвятил свое выступление тому, что в 2022 году значительно повысится уровень кибератак. И хотя многие понимали, что давление будет в киберпространстве значительно больше, но, наверное, недооценивали масштабы этого давления. В текщих условиях взаимодействие с регуляторами перешло на новый уровень — фактически все службы и ведомства развернулись в сторону оказания помощи и поддержки бизнесу:

По словам Станислава Кузнецова, большого ущерба от атак пока не было. Цели хакеров были достаточно жесткими — положить критическую инфраструктуру, положить крупнейшие предприятия, остановить деятельность и спровоцировать фактически коллапс. Эти цели не достигнуты.

В этом направлении Станислав Кузнецов выделил три ключевые проблемы, которые необходимо решать в самое ближайшее время: система управления в отрасли кибербезопасности, технологии и кадры.

Директор по развитию бизнеса «Лаборатории Касперского» Андрей Ефремов рассказал о том, что «Лаборатория Касперского» является экспортером российских технологий на международные рынки и этот год проходит для компании под большим давлением. Ожидаемо, какие-то рынки падают, какие-то растут.

Российский предприниматель в сфере информационных технологий, президент группы компаний InfoWatch, общественный деятель, председатель правления Ассоциации разработчиков программных продуктов «Отечественный софт» Наталья Касперская обратила внимание собравшихся на то, что по-настоящему никакая кибервойна против России еще не начиналась и главнейшим вопросом для отечественных компаний остается инфраструктурная зависимость, от которой необходимо поэтапно освобождаться:

Как отметила Наталья Касперская, нужно заменять все по цепочке. Почти как заменить все части в едущем поезде - поезд при этом не должен сойти с рельс, потеря же скорости здесь второстепенный вопрос. И это в условиях, когда импортозамещение усложняется ведущейся несколько лет в стране цифровизацией, которая строилась без оглядки на информационную безопасность. Очень многие системы созданы на решениях с открытым кодом либо на импортных системах, и сейчас это тоже нужно либо каким-то образом заменять либо блокировать.

Отдельно Наталья Касперская обратила внимание собравшихся на воздействие в информационном поле, которое раньше воспринималось отдельно от кибербезопасности, но в текущих условиях может рассматриваться в комплексе с задачами инфобеза. Роскомнадзор в основном блокирует все эти каналы, но они все равно просачиваются. И здесь также возникает вопрос информационного воспитания. Альтернатив информационному воспитанию и развитию инфраструктурной независимости у России нет, делать это в любом случае необходимо и лучше делать это в упреждающем, а не авральном режиме.

Подводя итоги встречи, участники панельной дискуссии сошлись во мнении, что в настоящий момент российская инфраструктура подвергается в большей степени любительским атакам. И, несмотря на то, что такие атаки носят массовый характер, они являются достаточно предсказуемыми и малоэффективными. При этом события последних месяцев и недель указывают на смещение фокуса кибератак с частных лиц и финансовых организаций в сторону промышленных предприятий, что несет в себе новые вызовы и угрозы.

Критически важным направлением остается инфраструктурная зависимость России от западных компаний, от которой необходимо постепенно и поэтапно освобождаться. В противном случае при наступлении настоящей кибервойны крупнейшие российские предприятия могут быть выведены из строя буквально за считанные секунды, несмотря на все построенные вокруг них программные средства защиты. Поэтому от инфраструктурной угрозы необходимо избавляться в первую очередь.

Участники панельной дискуссии выразили уверенность в том, что, какие бы вызовы ни принес российскому сегменту кибербезопасности 2023 год, у наших компаний, а также у экспертов в этой области есть необходимый потенциал для того, чтобы успешно справиться со всеми вызовами нового времени. И не только устоять против нарастающего вала кибератак, но и выйти на международный уровень со своими программными продуктами в сегменте цифровой безопасности.