16 ℃
Сфера применения современных информационных технологий постоянно расширяется, открывая новые перспективы и диктуя тренды в информационной безопасности. Какие из них сегодня наиболее актуальны? Разбираемся вместе с экспертом – руководителем группы архитектуры решений информационной безопасности компании А1 Клавдием Лаптёнком.
Тренд №1: искусственный интеллект и машинное обучение
Пользу и вред использования ИИ и нейросетей сегодня не обсуждают разве что самые далекие от интернета люди. Но мало кто догадывается, что возможности этих технологий уже давно используются не только для создания далеких от совершенства картинок и текстов. В сфере информационной безопасности применение искусственного интеллекта позволяет автоматизировать процессы обнаружения и предотвращения кибератак, а также улучшить эффективность и точность анализа данных.
Сегодня для поиска и прогнозирования новых угроз компаниям, специализирующимся на ИБ, приходится собирать и обрабатывать колоссальные массивы данных. Без искусственного интеллекта справиться с этой задачей было бы физически невозможно.
Тренд №2. Облачные технологии и облачные решения
«Облако» – одна из самых востребованных ИКТ-услуг, которой охотно пользуются и крупный, и малый бизнес. С одной стороны, облачные вычисления обеспечивают возможность оперативного масштабирования используемых ресурсов и позволяют с легкостью обеспечить необходимый запас роста, с другой – важнейшим критерием выбора поставщика облачных услуг становится его способность обеспечить безопасность данных клиента.
Если уровень надежности дата-центра достаточно высок (например, максимальный для Беларуси стандарт Tier III должен обеспечивать этот показатель на уровне 99,982%), компании могут полностью рассчитывать на компетенции его специалистов в том числе и в вопросах собственной информационной безопасности.
Для самих провайдеров важным направлением для развития является растущий объем ресурсов, которые необходимо обрабатывать на мощностях дата-центра, а также необходимость создания эшелонированной защиты для обеспечения целостности этой информации.
Тренд №3. Кибербезопасность в «Интернете вещей» (IoT)
«Умными» сегодня стали даже чайники и лампочки. А ведь бытовая сфера – далеко не единственная и не главная, где используется Интернет вещей. Ведь есть еще транспорт, логистика, энергетика, промышленность… Еще немного, и сложно будет вспомнить, где «умные» устройства не используются. Но с точки зрения информационной безопасности экспоненциальное расширение сферы применения устройств IoT приводит к пропорциональному увеличению количества уязвимостей и потенциальных угроз, связанных с ними.
Даже просто для того, чтобы понимать и контролировать, о чем и как именно «общаются» между собой «умные» устройства, необходимо анализировать и обрабатывать гигантские потоки трафика, которым они обмениваются. А ведь нужно еще держать в голове вероятность того, что контроль над ними могут попытаться перехватить злоумышленники, и эффективно предотвращать такие попытки. Иначе даже на бытовом уровне последствия могут быть самыми серьезными: достаточно неприятно осознавать, что кто-то может проникнуть в вашу систему видеонаблюдения или получить контроль над замком от квартиры.
В других сферах цена ошибки оказывается еще более высокой. Поэтому все, что связано с разработкой и внедрением протоколов безопасности, защищенных технологий передачи данных, повышением эффективности анализа взаимодействия устройств – тренд очевидный и безусловный.
Тренд №4. Защита от кибератак на критическую инфраструктуру
Защита критически важных объектов информатизации (КВОИ) – практика, которая активно развивается во всем мире. И Беларусь – не исключение: законодательство нашей страны (а если точнее, указ Президента Республики Беларусь от 25 октября 2011 г. № 486 1/13026 «О некоторых мерах по обеспечению безопасности критически важных объектов информатизации») относит к критической инфраструктуре любые объекты, «нарушение штатного режима работы которых может привести к чрезвычайной ситуации техногенного характера, а также значительным негативным последствиям для национальной безопасности в политической, экономической, социальной, информационной, экологической и иных сферах». И предписывает формирование комплексного многоуровневого механизма противодействия кибератакам на них.
Тренд №5. Социальная инженерия
Доступ к персональным данным людей или ИТ-ресурсам компаний – золотая жила для киберпреступников. И чтобы раздобыть их, они все чаще используют различные методы социальной инженерии. Единственный надежный способ защититься от них заключается в изучении всего разнообразия возможных угроз, а затем – в разработке и внедрении соответствующей политики безопасности в компаниях и организациях. Ее обязательной частью должно стать обучение сотрудников: важно, чтобы они умели распознать возможные манипуляции и правильно на них реагировать, знали, какие данные не подлежат разглашению, и понимали собственную ответственность за их сохранность.
Тренд №6. Киберспорт
Последние несколько лет дали мощный толчок развитию киберспорта: в кибертурнирах участвуют миллионы профессионалов и любителей во всем мире, за ними следят миллиарды зрителей, а счет денег, которые вращаются в этой сфере, достигает сумм с большим количеством нолей. Неудивительно, что участники этого рынка, от разработчиков игр и организаторов турниров до рядовых посетителей игровых платформ, оказываются в поле зрения всевозможных мошенников. Ущерб может быть очень разным: от относительно безобидного читерства до взлома аккаунтов с целью получения выкупа за восстановление доступа, кражи целых игровых серверов и DDoS-атак на инфраструктуру крупнейших турниров. Поэтому защита киберспорта тоже оказывается в числе наиболее востребованных трендов.
Тренд №7. Кибербезопасность в области здравоохранения
Где-то этот процесс движется быстрее, где-то медленнее, но в целом увесистые медицинские карточки, без которых невозможно представить себе поход к врачу, утрачивают свое сакральное значение. Даже в обычных районных поликлиниках все больше информации о каждом пациенте хранится в электронном виде, не говоря уже о коммерческих медицинских центрах. И здесь на первый план выходит информационная безопасность, в частности, проблема обеспечения конфиденциальности персональных данных: где их хранить, чтобы, с одной стороны, обеспечить комфортный доступ, а с другой, защитить от нежелательного доступа или утери? Предоставление такого рода инфраструктуры и технологий – еще одно направление, которое активно развивается уже сейчас и будет развиваться в ближайшей перспективе.
СПРАВКА
ООО «А1 ИКТ Сервисы» – ведущий белорусский поставщик услуг по организации, поддержанию и развитию инфраструктуры для любого бизнеса, включая обеспечение информационной безопасности: от аудита существующей системы и ее аттестации до проектирования и создания систем защиты информации, внедрения системы менеджмента информационной безопасности ISO/IEC 27001:2013 и управления рисками информационной безопасности, включая критически важные объекты информатизации. Оказание услуг осуществляется на базе собственного дата-центра уровня Tier III – одного из крупнейших и самых современных в стране.
На правах рекламы
