Безопасность в новой реальности
Ноябрь, 2020
Пандемия вывела информационную безопасность за пределы узкого круга специалистов: увеличились бюджеты на ИБ, но потребовались и серьёзные изменения в подходах к защите. Рывок цифровой трансформации вывел вопросы ИБ на первый план даже для тех руководителей, кто считал, что им защищать нечего. С другой стороны, периметр организаций размылся или перестал существовать, и специалистам пришлось искать новые инструменты защиты. Проблемы не исчезнут и с завершением пандемии — эта новая реальность с нами навсегда, уверены эксперты Global Information Security Days в рамках VIII Digital Forum РБК.
Враг среди нас
Заголовок раздела «Враг среди нас»Переход на удалёнку сменил парадигму “враг у ворот” концепцией “враг среди нас”: рабочий график перестал существовать, исчез социальный контроль, нет устоявшихся бизнес-процессов, а экстренно введённые регламенты с точки зрения ИБ не проработаны. По словам архитектора решений ArcSight компании Micro Focus Вячеслава Тупикова, изменились методы, которые могут использовать SOC для выявления угроз; VPN стал важен как никогда, выросла значимость многофакторной аутентификации — если SOC не видит пользователя, нужны дополнительные средства его однозначной идентификации.
Вопрос использования личных устройств стал настолько актуален, что регулятору пришлось вносить изменения в требования. “Вынужденная изоляция показала, что все оказались плохо подготовлены к организации удалённой безопасной работы своих сотрудников. В бюджетах компаний просто нет столько денег, чтобы каждого сотрудника обеспечить ноутбуком с защищённым доступом, — описывает ситуацию директор продуктового направления “Защищённые носители информации” Аладдин Сергей Петренко. Но уже сейчас многие компании увидели, что КПД ряда сотрудников на удалёнке увеличивается, поэтому возвращения в офис для них не будет”.
По словам эксперта, сообщество вендоров средств ИБ работало на опережение: прорабатывались новые требования к средствам обеспечения безопасной дистанционной работы с использованием личных СВТ с предоставлением удалённого доступа к ГИС. Требования уже согласованы с регуляторами и прорабатываются Банком России.
Ещё одно направление работы регулятора — защита цифровых активов: по мнению экспертов, специалистам ИБ придётся работать в связке с айтишниками, финансистами и юристами.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Октябрь, 2020
Первоисточник: Интернет-портал РБК, октябрь 2020
Эксперт: Сергей Петренко, Аладдин