Новаторы и смельчаки: чьим кодом ковалась информационная безопасность

— ИБ-решения никогда не были желанными продуктами в российском бизнесе. С этим можно спорить, можно отрицать реальность, но факт остается: информационная безопасность никогда не воспринималась как продукт первой очереди, но всегда им являлась наравне с безопасностью физической. Понимали это не все, а рынок ИБ, находящийся в середине десятых годов в начале пути, работал на собственный узкий круг покупателей. Бизнес развивался в расчете исключительно на прибыль, не осознавая, что денег станет значительно меньше с первой «удачной» кибератакой. Раньше даже в крупном бизнесе было принято считать, что затраты на ИБ не оправдывают даже нескольких отраженных хакерских атак, а сиюминутные потребности компаний стояли во главе угла. Но что в итоге? Цифровой мир победил, затраты на кибератаки стали привычной графой в бюджетных планах глобального бизнеса, но даже в таких реалиях не каждому дано понять, что совсем скоро цена даже одной атаки может стать слишком высокой.

Долгая дорога к ИБ

Кибератаки больше не сенсация: на новостных сайтах один взлом сменяет другой почти ежедневно. Под раздачу попадают все: от сети супермаркетов до транспортных и логистических компаний. Бизнес экстренно закупает «что угодно», не обращая внимания даже на собственные нужды, уже просто потому, что «надо». В этом мире игроки старой школы, опередившие время грамотным и комплексным подходом к ведению бизнеса, воспринимаются не как прагматичные приспособленцы, но как новаторы и смельчаки.

В 2018 году PAM-система (Privileged Access Management) СКДПУ НТ была внедрена в компанию «Совкомфлот-Арктика». На заре независимой кибербезопасности такой кейс можно назвать чуть ли не ключевым: за кем, как не за «отцами», будет тянуться бизнес? «Сначала надень спасательный жилет на себя, а потом — на ребенка» — подать правильный пример, ступив в неизвестность, — серьезный шаг. И чтоб его сделать, нужно либо осознавать серьезность угроз, либо следовать тренду, в крайнем случае — закрывать «регуляторку», которая тоже не появится по щелчку пальца.

Тем временем угрозы как не ослабевали, так и не станут. Согласно аналитике международных и российских специалистов по информационной безопасности, в компаниях с установленной PAM-платформой инциденты происходят на 48% реже и неспроста: львиная доля спланированных атак на бизнес и промышленность в мире приходится на привилегированных пользователей. Именно поэтому такие утечки важно контролировать: в критической ситуации владение доступом с повышенными правами может сыграть ключевую роль. Это особенно важно в случае с таким гигантом, как «Совкомфлот», проблемами для которого могут стать далеко не только утекшие персональные данные сотрудников и заказчиков, но и огромные цифры потерянных денег вместе с незавершенными международными и стратегическими контрактами в результате.

На что повлиял «Совкомфлот»?

Установка PAM в случае «СовкомфлотАрктика» не только грамотная инвестиция в кибербезопасность. Как было сказано выше, подобные кейсы закладывали фундамент ИБ-рынка, и можно смело утверждать, что именно такие контракты лежат в основе всего того, что мы видим сейчас: внедрения, конференции, кибербитвы и полные «Лужники» специалистов по информационной безопасности. ИБ-рынок эволюционировал из небольших стартапов — в корпорации, а с уходом иностранных вендоров постепенно стал самостоятельным и независимым. Со временем количество компаний, создающих качественные ИБ-решения, адаптированные под специфику российского рынка, значительно возросло. Такой тренд создает конкурентную среду, в которой развиваются и решения, и сами разработчики.

PAM-система СКДПУ НТ уже на протяжении нескольких лет эволюционирует вместе с задачами российского рынка. Если изначально PAM-система предназначалась почти исключительно для контроля внутренних и внешних системных администраторов, то сейчас это комплексный продукт с развитыми подсистемами. Помимо решения базовой задачи по мониторингу действий пользователей с повышенными правами, СКДПУ НТ позволяет анализировать поведенческие паттерны и предвосхищать злонамеренное поведение. Также платформа отличается легкой интеграцией в инфраструктуры любого размера и сложности: изменения архитектуры под ИБ или установки агентов не требуется. Однако главным качеством нынешней СКДПУ НТ является постоянное развитие. В этом году, например, вышли «Персональные сейфы» — подсистема СКДПУ НТ для безопасного хранения корпоративных секретов, а также элегантное решение для сегмента малого и среднего бизнеса — СКДПУ НТ Старт.

Опыт показывает: PAM от «АйТи Бастион» зарекомендовал себя как надежное решение для крупного бизнеса. К счастью, составляющих у этого фактора много. Конечно, главная из них — эффективность самой платформы, однако без многолетней экспертизы и, главное, без тех, кто «поверил» на первых порах, подобный рост был бы невозможен.

Борьба за импортонезависимость продолжается, но победа больше не кажется слишком амбициозной идеей. Еще недавно трудно было представить жизнь отечественного бизнеса без иностранного ПО. А сегодня российские компании активно используют отечественный софт, который к нужному моменту успел дозреть. И это является еще одним результатом первых сделок: компетенции и экспертиза не берутся из ничего, но благодаря поданному вовремя зеленому свету растут и развиваются.

Даже несмотря на то, что наш продукт призван бороться во многом с человеческим фактором и его ошибками, в бизнесе не обойтись без выстроенных личных отношений и связей. Настоящее партнерство строится не только на деньгах и бизнес-планах, но и на доверии, основанном на взаимном уважении. Ярким примером проекта с человеческим лицом для нас в «АйТи Бастион» остается «Совкомфлот» во главе с председателем совета директоров компании Сергеем Оттовичем Франком. Это партнерство открыло рынку глаза: обеспечение ИБ — важная и необходимая часть устойчивого развития. Хочу от всего сердца поблагодарить Сергея Оттовича за волю к новаторству и пожелать ему оставаться таким же смелым визионером.

ООО «АйТи Бастион»
119501 Москва, ул. Староволынская, 15, к. 1
Тел./факс +7 (499) 322-36-67
E-mail: info@it-bastion.com
www.it-bastion.com