АКБ "Абсолют банк" и компания Аладдин раскрыли карты информационной безопасности
2024
Публикация ComNews — расшифровка беседы специалиста АКБ “Абсолют банк” (Руслан Ложкин, эксперт по ИБ) с представителями компании Аладдин (Сергей Шалимов, начальник отдела ИБ, и Сергей Халяпин, директор департамента развития технологий) об актуальных вопросах информационной безопасности банков: биометрия, импортозамещение средств защиты, защита российских ИТ-систем и виртуализация. Ниже — ключевые тезисы участников.
О биометрии:
-
Сергей Халяпин: биометрию надо делить на категории — биометрия голоса и биометрия лица. Современные технологии (видеоперевод с синхронизацией губ) уже подделывают лицо, поэтому только на биометрию полагаться нельзя, глядя на развитие ИИ. Есть класс решений Match-on-Device, где хранение, сравнение шаблонов и принятие решения происходят на устройстве, и отпечаток не передаётся по сети — такие решения могут использоваться.
-
Сергей Шалимов: биометрия — вероятностная технология с двумя задачами (запустить своего и не пустить чужого); у ФСБ нет профиля сертифицированной биометрии, обеспечивающей доступ через биометрию к ключевому материалу, именно потому что история вероятностная и негарантированная.
-
Руслан Ложкин: лицо и голос подделываются искусственным интеллектом, и технологии будут развиваться; сложный пароль всегда надёжнее. В дистанционной идентификации не определишь, использует ли субъект биометрию добровольно или по принуждению.
Об импортозамещении средств защиты:
-
Руслан Ложкин: далеко не всем зарубежным системам нашлась адекватная замена. Решения до 2022 года развивались в конкуренции с западными, вторая волна делается исключительно под импортозамещение и без учёта потребностей заказчика. Рынок развивается в логике “есть требования — под них создаются решения во всех ценовых сегментах”: 28 SIEM, 20 NGFW, 15 DLP, но стабильно работающих MDM нет, средств защиты виртуализации нет, под облака только появились.
-
Сергей Халяпин: со взрывным ростом импортозамещения появилось много компаний с временем жизни один-два года. Решения, разрабатываемые 5–10 лет, протестированы на заказчиках с разной нагрузкой; продукты без истории внедрять в боевой режим опасно. Проблема глобального импортозамещения в том, что нельзя по мановению волшебной палочки выключить существующее решение: путь из точки А (западные продукты) в точку Б (импортозамещение) долгий, продукты должны сосуществовать, и компоненты должны знать, как взаимодействовать.
-
Пример Аладдин: центр сертификации для Linux, построенный по схеме, когда заказчик может выстроить маршрут из точки А в точку Б и совместно использовать центр сертификации Microsoft и приходящий ему на замену центр сертификации от компании Аладдин
О защите российских ИТ-систем и виртуализации:
-
Сергей Халяпин: западные продукты затратили много усилий на User Experience (UX), и отечественным разработкам есть куда развиваться. На рынке виртуализации было четыре игрока (Citrix XenServer, Microsoft Hyper-V, Red Hat KVM, VMware vSphere), теперь продуктов больше двадцати, и они друг с другом не сильно совместимы: с одной стороны, хорошо, что игроков много, с другой — непонятно, кто будет лидером, с кем выстраивать партнёрские отношения и экосистему, потому что неправильный выбор обернётся потерями через пару лет.
-
“Было бы здорово, если бы решения были как конструктор Lego: есть разные кубики, но из этих деталей можно сложить совершенно разные строения. Есть просто Lego, есть Lego Electric, а есть Lego Duplo — они более-менее стандартизированы” (о совместимости отечественных решений).
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: ComNews, 2024
В составе экспертов: Сергей Шалимов (Аладдин), Сергей Халяпин (Аладдин).