Доступ, безопасный и удалённый
Июнь, 2023
Круглый стол журнала “Информационная безопасность” о проблемах и задачах организации безопасного удалённого доступа. Ниже — ответы на вопросы редакции генерального директора компании “Аладдин” Сергея Груздева.
Трансформировались ли запросы заказчиков с 2020 года?
В 2020 г. нам приходили запросы типа “А как нам вообще организовать дистанционную работу сотрудников, хоть как-то, с учётом практической невозможности купить ноутбуки и отсутствия бюджетов на это?”. В начале 2022 г. после ухода многих западных вендоров про дистанционку как-то все резко забыли и переключились на затыкание образовавшихся дыр, хотя многие продолжали работать дистанционно или в смешанном режиме, используя то, что смогли сделать для организации удалённой работы. Как правило, это был “самопал”. Сейчас мы видим возвращение интереса к теме дистанционной работы, но уже с акцентом на “как правильно”, чтобы соответствовать требованиям ФСТЭК России.
Какую ИБ-функциональность запрашивали заказчики? Что появилось или обновилось?
Требования к функциональности средств ИБ для организации безопасной дистанционной работы сотрудников госорганизаций, КИИ и других чётко определены в требованиях ФСТЭК России, поэтому места для фантазий здесь практически нет. Специализированный продукт Aladdin LiveOffice является самодостаточным и имеет сертификат ФСТЭК России. За пару лет он, естественно, дорабатывался, в первую очередь в аспекте совместимости, чтобы работать везде и стыковаться с разнообразным инфраструктурным, системным и прикладным ПО.
Чего не хватает на рынке? Какие классы решений стоит ожидать?
Требования к средствам обеспечения безопасной дистанционной работы определены ФСТЭК России, их надо просто выполнять. С начала 2022 г. остро встал вопрос противодействия внутренним нарушителям. Для развития продукта Aladdin LiveOffice мы планируем добавить в него биосенсор, чтобы воспользоваться устройством смог бы только его владелец, а организация, предоставляя удалённый доступ, могла чётко понимать, что подключиться к её ИС может только её сотрудник.
Удалось ли “найти” потерянный в 2020-м периметр доверенной сети?
Классический служебный ноутбук с набором установленного ПО и обрабатываемыми/хранящимися на нем данными является частью ГИС, входит в его контур (периметр), имеет достаточно большую поверхность атаки, требует аттестации и организации так называемой контролируемой зоны, и не очень понятно, как её организовать при удалённом доступе. Устройство Aladdin LiveOffice локально данные не хранит, вся обработка производится в защищённом контуре (периметре) организации, поэтому поверхность атаки здесь существенно меньше, решение более безопасно, а требования к контролируемой зоне упрощаются и переходят в ответственность самого сотрудника – он лишь должен обеспечить, чтобы за его работой из-за спины никто не наблюдал.
Стали ли облачные решения универсальным ответом?
Нет, облачные решения не стали универсальным ответом для организации безопасной удалённой работы, ведь не все сервисы могут работать в облаке. А для подключения к облачным сервисам все равно требуется двухфакторная аутентификация пользователя и защита канала.
Насколько остро стоит проблема совместимости ИБ-решений?
Массовый переход на удаленку предполагает использование виртуальных рабочих мест, а с российскими системами VDI пока не все так хорошо, как многим хотелось бы.
Топ-3 ошибок при организации удалённых рабочих мест
Вместо трёх назову одну – горе от ума. Многие пытаются креативить и навязать специалистам, что и как надо сделать. Ни к чему хорошему это, как правило, не приводит. Есть готовое сертифицированное решение, выстраданное, протестированное, проверенное, наработаны лучшие практики – просто бери и пользуйся.
Пройдена ли нижняя точка кризиса после ухода иностранных вендоров?
На регулируемых рынках можно сказать, что “отряд не заметил потери бойца”. В коммерческом сегменте образующиеся пустоты заполняются достаточно быстро.
Как скажется дефицит микроэлектроники на архитектуре удалённого доступа?
На ситуацию больше влияет не дефицит микроэлектроники – этот вопрос успешно решается, а санкции на поставку тяжелых серверов, в первую очередь для VDI.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: SEC.RU, Июнь, 2023
В составе экспертов: Сергей Груздев (Аладдин).