Как работают импортозамещенные файрволы
Российские компании начали внедрять перспективные отечественные инструменты для защиты внешнего контура от кибератак, сообщают эксперты и участники рынка. Что такое NGFW, как меняется подход организаций к информационной защите в России и какие угрозы наиболее актуальны для отечественной инфраструктуры — в материале «Известий».
Потенциальная опасность
Российские предприятия активно используют отечественные решения в области информационной безопасности. В частности, за прошлый год продуктом компании «Код безопасности» «Континент 4» воспользовались 2200 организаций. При этом самих единиц «железа» поставщик отгрузил десятки тысяч, говорится в пресс-релизе компании. В целом же оборот фирмы за 2022 год вырос на 40%.
Использование зарубежных файрволов стало существенной проблемой после введения в отношении России санкций — одним из последствий стал уход с рынка иностранных вендоров в сфере информационной безопасности. Одни сервисы прекратили работать полностью, другие перестали обновляться, третьи отключили техподдержку.
Коллапса удалось избежать благодаря оперативно принятым мерам. Был введен запрет на использование зарубежных решений в критической информационной инфраструктуре (КИИ). А еще до начала геополитического кризиса регулятор запретил хранение персональных данных за границей.
Отечественные IT-компании вплотную занялись разработками по защите информационной инфраструктуры еще несколько лет назад, включая создание межсетевых экранов (файрволов) нового поколения (NGFW).
Файрвол сегодня
— Файрвол делит структуру на сегменты и по разным правилам и критериям ограничивает доступ из одного такого сегмента в другой. Межсетевые экраны прошлого поколения определяли права и доступ пользователя по IP-адресу. NGFW уже вышли на уровень, когда не важно, какой у тебя IP-адрес, а важно, какой ты пользователь, твоя идентификация плюс использование определенного приложения, — объяснил «Известиям» базовые отличия систем защиты внешнего контура коммерческий директор компании «Код безопасности» Федор Дбар.
У NGFW расширен функционал, он может содержать в себе, например, функции антивируса, прокси и прочие сервисы.
Ранее в апреле в рамках презентации седьмой версии собственной операционной системы компания UserGate рассказала о межсетевом экране следующего поколения, входящем в экосистему.
Еще одно альтернативное решение, Solar NGFW, было представлено в апреле. Производителем заявлена комплексная защита сети крупного бизнеса с централизованным выходом в интернет.
— Минимально достаточный набор средств защиты информации, который необходим сегодня каждой компании: межсетевой экран (желательно использовать NGFW — для закрытия большего количества сетевых угроз), антивирусное ПО, средство защиты почты, при наличии веб-приложений — межсетевой экран уровня приложений (WAF), — сообщил «Известиям» руководитель группы экспертного пресейла Solar JSOC «РТК-Солар» Артем Кильдюшев.
Стоит отметить, что большое число российских компаний продолжает пользоваться продвинутыми файрволами иностранных разработчиков. По оценкам управляющего директора и директора по продуктам Positive Technologies Дениса Кораблева, речь идет почти о трети организаций в стране.
«По нашему опросу, около 30% компаний открыто признают, что продолжают пользоваться западными системами и обновлять их через страны СНГ. То есть российская компания через промежуточное юрлицо в Казахстане или Армении скачивает там обновление баз данных Palo Alto или Fortinet, а потом передает его в РФ, где файл загружается в работающую автономно систему», — рассказал он в интервью СМИ.
С кем и с чем боремся
Увеличение числа хакерских атак с 2022 года затронуло компании и организации практически во всех сферах хозяйственной деятельности.
«С февраля этого года началась третья волна атак. Если раньше атаки были будто бы безобидными, то сейчас атаки уже пошли направленные: а) на критическую информационную инфраструктуру и б) на ее уничтожение, на ее стирание. Уже много примеров, когда действительно целевая атака: врываются хакеры и не просто что-то скачивают, а стирают, уничтожают инфраструктуру», — сообщил гендиректор «РТК-Солар» Игорь Ляпунов во время выступления на ПМЭФ-2023.
Ранее «Известия» писали о том, что тренд на максимальное причинение вреда российским компаниям и пользователям задают не только профессиональные киберворы, но и хактивисты-русофобы. По подсчетам «РТК-Солар», в сеть утекли 300 млн записей с персональными данными, а в DDoS-атаках на объекты КИИ было задействовано практически 100% хакерских ресурсов.
По итогам I квартала 2023 года, самыми актуальными угрозами для отечественных компаний стали заражения вредоносным ПО, сообщил «Известиям» эксперт Артем Кильдюшев.
— Этот вектор проникновения использовался в 46% высококритичных инцидентов, выявленных центром противодействия кибератакам компании, — говорит эксперт.
Также актуальными проблемами остаются атаки на веб-приложения (24% высококритичных инцидентов за тот же отчетный период) и DDoS — ключевой метод хактивистов.
Человеческий фактор
По мнению Кильдюшева, помимо средств защиты важны базовые процессы информационной безопасности: парольная политика (стойкие регулярно обновляемые пароли), контроль периметра на предмет открытых портов и наличия уязвимых активов, мониторинг инцидентов, повышение уровня киберграмотности сотрудников и регулярная проверка их знаний с помощью тестовых фишинговых рассылок (Security Awareness).
— Наконец, важно отслеживать актуальные угрозы и уязвимости, в том числе мониторить даркнет и открытые источники на предмет утечек чувствительной информации (Digital Risk Protection). Наличие таких данных в Сети может помочь злоумышленникам в дальнейшей компрометации компании либо свидетельствует о том, что компания уже скомпрометирована и необходимо применять меры по реагированию на инцидент, — говорит собеседник «Известий».
Развитие инструментов ИБ, очевидно, должно двигаться в сторону их большей автономности и независимости от человеческих ресурсов и компетенций, считает киберэксперт.
— Также важно обеспечить возможность управления из единого окна. При этом необходимо предусмотреть максимально широкий охват защищаемых активов и возможность предотвращать проникновение злоумышленников на самых ранних этапах атаки и по всевозможным векторам атак.
Смотря как считать
Эксперт в области кибербезопасности Федор Дбар не склонен преувеличивать угрозу роста атак на российскую IT-инфраструктуру.
— Да, рост есть, это проблема. Но само число атак — это почва для манипуляций. Смотря как их считать. Одни специалисты записывают в атаки, к примеру, каждое сканирование портов. Такое сканирование, как правило, лишь предвестник атаки — с помощью спецпрограмм анализируются данные внутри системы (какая операционная система стоит, какие IP-адреса, браузеры используются и т.д.). Но если и эти действия включать, общая цифра атак увеличивается кратно. Результатом атаки принято считать демонстрацию ее результатов — слитые базы, документы… Определенная статистика ведется, но, по личным наблюдениям, критично больше таких данных не стало. На самом деле мы можем лишь догадываться об истинном числе атак.
Он отмечает и позитивный эффект от противостояний: в условиях обострения люди становятся более бдительными. Дбар и его коллеги в целом оценивают ситуацию в сфере ИБ компаний как «стабильно хорошую».
— Критических событий для страны не произошло, и если всё будет протекать в том же русле, каких-либо ухудшений не случится. Безусловно, истории со сливом данных периодически будут всплывать. Но уже появились открытые базы слитых паролей и даже штатные сервисы в гаджетах, где человек может проверить, не скомпрометированы ли его пароли.
Дружеские поставки
Перспективы экспорта отечественных технологий кибербезопасности в дружественные страны вполне ясные. Одна из причин — ошибка западных конкурентов, допустивших смешивание экономико-политического противостояния и бизнес. Не участвующие в конфликте страны понимают, что потенциально могут оказаться в нежелательном списке и «рубильник будет опущен», считает гендиректор «Кода безопасности» Андрей Голов.
— Пришло осознание термина «цифровая колонизация», — сказал он во время пресс-конференции. — ИТ-инфраструктура потихоньку вкралась и забрала наши данные, например, в «облака». Мы же редко задумываемся, что наша жизнь лежит «там», а не «здесь». О вас, обо мне, о ком угодно специальные товарищи могут рассказать куда больше, чем вы о себе знаете, потому что уже забыли, где были, с кем разговаривали, что покупали — а далее остается навязать необходимое поведение через соцсети, магазины и так далее. Так произошла цифровая колонизация. Поэтому мы считаем, что цифровая независимость — это как раз то, что поможет удержаться и быть каждой нации независимой физически. И когда мы говорим об экспорте, то говорим об уникальном шансе: если мы объединим государство и бизнес, то можно попробовать решить этот вопрос. Да, бизнес будет вторичен — хотя он возьмет свои дивиденды, — но первичным будет создание альянсов. Тогда у всех нас будет будущее.
В качестве примера такого альянса он привел сотрудничество своей компании с «Лабораторией Касперского», антивирус которой использован в продукте.
Фото: pixabay
Иван Петров
По материалам: “Известия”
