ноябрь    2024

Пн	Вт	Ср	Чт	Пт	Сб	Вс
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30

показать все 

14.11.2024

Обновление BI.ZONE Secure DNS: гибкая настройка фильтрации и максимальная скорость

Читать далее 

14.11.2024

RED Security: в октябре количество DDoS-атак на ТЭК выросло в 3 раза

Читать далее 

14.11.2024

Falcongaze представила новую версию DLP-системы — SecureTower 7 Helium

Читать далее 

14.11.2024

ИСП РАН покажет результаты 30-ти лет работы на Открытой конференции в Москве

Читать далее 

08.11.2024

Юбилейная конференция ЭОС: ЭОС: 30 лет лидерства на рынке автоматизации документооборота и обсуждение актуальных трендов

Читать далее 

показать все 

22.11.2024

Тандем технологий – драйвер инноваций.

Читать далее 

21.11.2024

ИИ: маршрут не построен, но уже проектируется

Читать далее 

18.11.2024

Глеб Шкрябин: «Надежные и масштабируемые системы — основа стабильной работы бизнеса в условиях больших нагрузок»

Читать далее 

14.10.2024

Елена Ситдикова: «На разработчиках программного обеспечения для транспорта лежит большая ответственность перед пассажирами»

Читать далее 

11.10.2024

Технологический ИИ-арсенал

Читать далее 

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

Читать далее 

18.04.2024

5 способов повысить безопасность электронной подписи

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

Читать далее 

18.04.2024

Скоро некому будет делать сайты и заниматься версткой

Читать далее 

показать все 

Главная / Архив номеров / 2013 / Выпуск №10 (33) / Логика безопасности

Рубрика: Тема номера /  Парад решений

Андрей Бирюков, специалист по информационной безопасности. Работает в крупном системном интеграторе. Занимается внедрением решений по защите корпоративных ресурсов

Логика безопасности

Что изменилось на рынке информационной безопасности в 2013 году? Какие новые продукты появились?

Виртуализация и облачные вычисления, развитие мобильных решений – вот только несколько основных трендов развития отрасли в этом году. Естественно, вместе с развитием новых технологий появились и новые угрозы информационной безопасности (ИБ). В России требования к системам ИБ несколько отличаются от установленных во всем мире, в особенности это касается средств защиты персональных данных. Поэтому поговорим об изменениях в требованиях регуляторов, произошедших в этом году, а потом перейдем к тому, какие инструменты предложили разработчики.

Сюрприз от регуляторов

Еще осенью 2012 года вышло постановление Правительства РФ №1119 о защите персональных данных, в котором прописаны новые критерии классификации ПДн. В частности, постановлением устанавливаются четыре уровня защищенности персональных данных при их обработке в информационных системах и требования для каждого из них. Теперь персональные данные относятся к тому или иному уровню защищенности в зависимости от вида информации, которую обрабатывает система. ПДн могут быть специальные, биометрические, общедоступные и иные. Также необходимо определить тип актуальных угроз (1-й, 2-й, 3-й), количество обрабатываемых информационной системой субъектов персональных данных и то, как обрабатываются персональные данные о сотрудниках оператора. Однако требования к мерам по защите при этом оставались прежними. Их определял приказ №58 ФСТЭК РФ.

А в начале 2013 года вышел приказ ФСТЭК №21, определяющий состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах ПДн. Он и стал заменой предыдущему постановлению №58. В новом приказе существенно расширен список защитных мер. В их числе:

• идентификация и аутентификация субъектов доступа и объектов доступа;
• управление доступом субъектов доступа к объектам доступа;
• ограничение программной среды;
• защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные (далее – машинные носители персональных данных);
• регистрация событий безопасности;
• антивирусная защита;
• обнаружение (предотвращение) вторжений;
• контроль (анализ) защищенности персональных данных;
• обеспечение целостности информационной системы и персональных данных;
• обеспечение доступности персональных данных;
• защита среды виртуализации;
• защита технических средств;
• защита информационной системы, ее средств, систем связи и передачи данных;
• выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных (далее – инциденты), и реагирование на них;
• управление конфигурацией информационной системы и системы защиты персональных данных.

Не вдаваясь в технические подробности изменений, стоит отметить, что основные новшества – это появление средств защиты виртуальной среды, определение требований к резервному копированию и выявление инцидентов ИБ. Что же на это ответил рынок информационной безопасности?

Ожидать, что за несколько месяцев, прошедших после публикации приказа, на рынке появятся совершенно новые решения, отвечающие этим требованиям, не стоит. Однако на некоторые новинки, так или иначе связанные с новыми требованиями, обратить внимание все-таки нужно. Тем более что многие из них являются новыми версиями уже известных и зарекомендовавших себя решений.

Курс на моновендорность

Не секрет, что многие заказчики стремятся сокращать в своих корпоративных сетях решения от различных разработчиков. Иными словами, крайне нежелательно, чтобы межсетевой экран был от одного разработчика, система предотвращения вторжений – от другого, антивирус – от третьего. Такое многообразие требует дополнительных затрат на сопровождение и обучение сотрудников. Да и возможные проблемы с совместимостью различных продуктов всегда актуальны. Наличие же нескольких решений от одного разработчика позволяет объединить управление ими в одной консоли, что заметно упрощает процесс.

Многие компании объединяются, дополняя таким образом имеющийся портфель решений новыми продуктами. В качестве примера объединения, произошедшего в 2013 году, можно назвать приобретение компанией McAfee (дочерняя структура корпорации Intel) финского разработчика средств ИБ Stonesoft.

Компания Stonesoft хорошо известна российским специалистам по информационной безопасности. В России у нее сертифицировано производство средств защиты, что избавляет от необходимости сертифицировать отдельные партии оборудования. Основными решениями этой компании являются средства межсетевого экранирования, системы обнаружения вторжений и VPN.

McAfee также хорошо известна своими средствами антивирусной защиты. При этом у обеих компаний имеется ряд решений, сертифицированных для работы с персональными данными. В частности:

• StoneGate Firewall/VPN
• StoneGate SSL VPN
• StoneGate SSL VPN
• StoneGate IPS
• McAfee hDLP
• McAfee Total Protection for Endpoint

Несмотря на некоторые трудности с сертификацией, возникшие после объединения компаний, портфель решений позволяет закрыть существенную часть требований по защите персональных данных. Это межсетевое экранирование, обнаружение вторжений, защита каналов связи, DLP и антивирус. В случае если McAfee удастся сертифицировать решение по обеспечению защиты от несанкционированного доступа, она сможет составить серьезную конкуренцию другому российскому разработчику, о котором речь пойдет далее.

Думаю, что набор решений объединенной компании вполне можно считать одной из важных новинок рынка информационной безопасности уходящего года.

Безопасный код

Российский разработчик – компания «Код Безопасности» – также расширил свой портфель решений. Но не за счет покупки какой-либо фирмы, а за счет выпуска новых продуктов. О планах по развитию своей продуктовой линейки разработчик объявил еще в начале августа. Сейчас новые продукты появились в линейках «Континент» и «Соболь». В частности, семейство «Континент» пополнилось системой предотвращения вторжений – «Детектором атак Континент». В качестве ядра был взят хорошо зарекомендовавший себя продукт SNORT с подпиской на использование сигнатур и добавлен эвристический анализатор собственной разработки «Кода Безопасности». Средство предотвращения вторжений «Детектор атак Континент» представляет собой отдельное устройство, осуществляющее мониторинг трафика в сети.

Благодаря появлению в своем портфеле решений средства предотвращения вторжений «Код Безопасности» позволяет закрыть почти все требования по защите персональных данных для информационных систем.

Помимо «Детектора атак Континент» в этом году разработчик выпустил на рынок еще несколько «мини»-устройств. В линейке «Континент» появилась самая младшая модель «Континент» IPC-10 с тремя Ethernet-портами и производительностью в режиме шифрования трафика (VPN) до 3 Мбит/с. Платформа очень компактная и ее можно применять для защиты сети банкоматов и платежных терминалов.

К концу года младший «собрат» появится и в линейке «Соболь». Разработчик обещает выпустить новую плату miniPCI-Е Half size, разработанную специально для защиты ноутбуков.

В целом «Код Безопасности» предлагает весьма достойный обновленный набор средств защиты информации, которые можно использовать для работы с персональными данными и иной защищаемой информацией.

Не только персональные данные

Информационная безопасность не сводится только к защите персональных данных. Немаловажным аспектом является также мониторинг событий ИБ. В этом году на данном направлении также произошли серьезные изменения.

Компания HP начала продажу новой версии своего SIEM-решения ArcSight 6.0. Примечательной особенностью этого продукта является то, что теперь для хранения данных о событиях ему не требуется СУБД Oracle. Хранилище информации представляет собой «черный ящик», в который нельзя вносить какие-либо изменения. Использовавшаяся ранее в предыдущих версиях СУБД Oracle создавала некоторые сложности в обслуживании системы. Благодаря отказу от сторонней базы данных, а также другим модернизациям новой версии продукта, разработчикам удалось достигнуть увеличения производительности в 15 раз (!), а также снижения объема дискового пространства, необходимого для хранения данных о событиях.

Не лишним будет упомянуть, что в 2010 году партия ПО ArcSight также получала сертификаты ФСТЭК для работы с персональными данными. Так что при необходимости и текущая версия данного продукта может быть сертифицирована для использования при работе с ПДн.

Мобильная безопасность

Рост числа мобильных устройств требует постоянного развития средств защиты хранимой на них информации. При этом все больше смартфонов и планшетов используется в корпоративной среде для решения бизнес-задач. Возникает необходимость осуществления контроля системными администраторами за тем, как обрабатываются корпоративные данные на личных устройствах сотрудников. Учитывая, что юридически устройство является собственностью сотрудника, администратор не может каким-либо образом ограничить его в правах на уровне операционной системы. В качестве возможного решения разработчики антивирусных систем предлагают использовать зашифрованные контейнеры и механизмы удаленного управления.

В этом году вышли новые версии продуктов от основных российских разработчиков антивирусного программного обеспечения – «Лаборатории Касперского» и «Доктор Веб».

Начнем с решения Kaspersky Security для мобильных устройств. Помимо уже ставшего стандартным функционала по антивирусной защите и предотвращению доступа к данным, в случае кражи устройства этот продукт также позволяет отделять корпоративные данные от личных на устройствах пользователей. Это реализуется посредством помещения корпоративных приложений в специальный контейнер, несанкционированное извлечение информации из которого практически невозможно. Причем контейнер защищен не только от похитителей устройства, но и сам владелец не сможет без разрешения администратора получить к ним доступ. При необходимости администратор может дистанционно удалить содержимое контейнера, не затрагивая личные данные пользователя. Говоря о средствах защиты мобильных устройств от «Лаборатории Касперского», необходимо понимать, что речь не идет только об одной-двух наиболее распространенных платформах. Поддерживаются устройства на платформах iOS, Android, BlackBerry, Windows Mobile, Windows Phone и Symbian.

Продукт от компании «Доктор Веб» для защиты мобильных устройств входит в состав Dr.Web Enterprise Security Suite. Здесь не используется технология зашифрованных контейнеров. Вместо этого администратор имеет только функционал по защите устройства от кражи «Антивор». Этот механизм позволяет легко удалить все данные, хранящиеся на планшете, в случае его кражи.

Сканер из облаков

Все больше различных сервисов «уходит в облака». Направление информационной безопасности не является исключением. В качестве примера одной из облачных услуг, получившей широкое развитие в 2013 году, можно назвать облачную систему по управлению уязвимостями QualysGuard.

Решение является, по сути, сканером уязвимостей. Но в отличие от большинства существующих аналогов оно может предоставляться как услуга, поэтому нет необходимости разворачивать и внедрять какую-либо дополнительную инфраструктуру и соответственно нести затраты на ее сопровождение. Кроме того, появляется возможность практически неограниченного масштабирования в случае изменения структуры предприятия.

Что же касается непосредственно функционала Qualys, то он обладает возможностями не только по определению и устранению уязвимостей, но и осуществлению распределенного сканирования, автоматизации создания отчетов, а также сервисом поиска уязвимостей «нулевого дня».

Что касается требований регуляторов, то решение Qualys производит проверку на соответствие PCI DSS для различных направлений бизнеса.

***

Я рассмотрел лишь несколько основных направлений информационной безопасности, получивших наибольшее развитие в уходящем году. Однако рынок не ограничивается только вышеописанными продуктами. Вполне возможно, что в следующем году появятся новые разработки для решения задач информационной безопасности.

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи