1

1

Почти нетехнологические тенденции ИБ в России В иллюстрациях Васи Ложкина

Алексей Лукацкий

Бизнес-консультант по безопасности

26/11/15

2

Замшелые тренды • Облачные технологии

• Мобильность

• Целенаправленные угрозы

• Унифицированные коммуникации

• Большие данные (Big Data)

• Бизнес-аналитика

• Аутсорсинг

• Виртуализация

• …

3

4

Невидимые тенденции ИБ • Всеобъемлющий Интернет

• Одомашнивание корпоративных сетей

• 3D-принтеры

• Самообучение

SDN, SLN и т.п.

• Закон Мура и битсквоттинг

• Теневые облака

• Блокчейн и распределенность

• Облака для ИБ

• Рост сложности

5

Теневые технологии • Использование «личных» облаков на

рабочем месте

Dropbox, Box, Google.Docs, Яндекс.Диск и т.п.

• Теневой Интернет (Dark Web)

Распространение / продажа конфиденциальной информации

Заказ атак

Неконтролируемые платежные сервисы, социальные сети и т.п.

6

Распределенность • Распределенные технологии начинают

завоевывать мир и пользователей

Торренты

Тор

Биткойны

Blockchain

Ethereum

• Сложно контролировать и защищать

В зависимости от цели ИБ

7

Облака для ИБ • Облака имеют три значения для

информационной безопасности

Облака как объект защиты

Теневые облака как угроза

Облака – как элемент системы защиты

• Современные угрозы таковы, что при их сложности и числе анализировать их на объекте защиты (ПК, сервере, мобильном устройстве или «на лету» в сети) становится сложно

Многие вендоры используют облачные сервисы анализа угроз

• Ваша политика, ментальность, каналы связи готовы к этому?

8

Рост сложности • Сложность возрастает

многократно

Среднее число ИБ-продуктов на предприятии – 50

Нехватка персонала – 1 млн. специалистов по миру и 55-60 тысяч в России

90% организаций не знают всех своих сетевых устройств

В организации используется в 5-10 раз больше облачных сервисов, чем знает ИТ-служба

3,3 устройства на одного сотрудника

9

Законодательство • Национальная платежная

система

• Персональные данные

• Критические информационные инфраструктуры

• Госорганы

• CERTы

• Укрощение Интернет

• Доктринальные документы

10

НПС • Новая редакция 382-П

Переход 382-П под ГУБЗИ

• Новые документы в рамках СТО БР ИББС

Распространение СТО на всех

• Требования ИБ к организаторам торгов (биржи)

• Противодействие преступлениям с помощью высоких технологий

• Оценка соответствия банковских приложений

• Оценка качества ПО

11

Персданные • При разных трактовках

положений 242-ФЗ в части хранения ПДн за пределами РФ остается ждать правоприменения

• РКН выходит из под действия 294-ФЗ

• Увеличивают штрафы за несоблюдение ФЗ-152

8 составов правонарушений

Кумулятивный штраф до полумиллиона рублей

• Отраслевая модель угроз ЦБ

• Изменение Евроконвенции (?)

12

КВО, КИИ, КСИИ… • Законопроект «О безопасности

КИИ»

Законопроект о внесении изменений

• Определение главного ФОИВ

• Разработка ряда Постановлений Правительства

Подключение к сетям связи, критерии отнесения к уровням критичности…

• Разработка приказов ФСБ

• Разработка нормативных документов ФСТЭК

• Разработка требований по ИБ

Помимо 31-го приказа по АСУ ТП

13

CERTы • GovCERT

• FinCERT

• CERT для критических инфраструктур

• CERT для операторов связи (?)

• CERT ОДКБ

• ГосСОПКА!!!

• Включение темы реагирования на инциденты во многие нормативные акты

14

Проверки регуляторов • Согласно ФЗ-242 из под действия ФЗ-294

выводятся проверки по персональным данным и распространению информации в Интернет

• Проверки перестают быть запланированными, согласованными и длящимися оговоренное время

• В условиях роста штрафов и появления новых составов правонарушения и уголовных преступлений у регуляторов может «проснуться интерес» к росту числа проверок

Палочную систему тоже никто не отменял

• Наполнение бюджета + палочная система – насущная задача для многих!

15

Цирк с конями • Рост числа непрогнозируемых

проверок со стороны РКН, ЦБ, прокуратуры и других заставит потребителя «творчески» подходить к данному вопросу

Заготовленные «недочеты» и их быстрое устранение

Налаживание договоренностей с надзорными органами

Появление (вновь) прослойки посредников

• Усиление бумажной безопасности

16

ФСТЭК • Выход на двухлетний цикл

обновления нормативных документов

Новые редакции 17/21-й приказов

• Методика моделирования угроз

• Новые подходы по сертификации СрЗИ и аттестации объектов информатизации

• Новые методические документы

• Безопасная разработка

17

Защита госорганов • Гособлако

Сеть федеральных и региональных ЦОДов

Унификация управления и сосредоточение в одних руках

Как минимум, для госорганов и муниципалитетов

Госокорпорации тоже пойдут туда

• Государственный сегмент Интернет

Передел рынка шифрования

• Запрет нахождения технических средств госорганов за рубежом

Прощай Gmail и Google.Docs

• Сдвиг от оценки бумажной безопасности к реальной

18

Новые РД ФСТЭК • Новые требования к средствам защиты

МСЭ

Защита ОС

Защита СУБД

Управление потоками

Идентификация и аутентификация

Управление и разграничение доступом

DLP

Анализ защищенности

Контроль целостности

Очистка памяти

Ограничение программной среды

Защита виртуализации

Защита BIOS

19

8-й Центр ФСБ • Новые ГОСТы в области

шифрования (возможно)

128-мибитные ключи

• Правила встраивания криптобиблиотек в отечественные и иностранные решения

• Внедрение в жизнь 378-го приказа по защите ПДн

И методики моделирования угроз

• Разработка регламентов по безопасности КИИ и GOV-CERT / CERT для КВО

20

Танцы с бубном • Рост числа требований по ИБ

от разных регуляторов

• Сложность стыковки между ними

Отсутствие единой концепции развития отрасли ИБ в России

Отсутствие единого регулятора

Разные взгляды разных регуляторов

• Еще большая активизация «бумажной» безопасности

21

Сдвиг по фазе • Новая Доктрина ИБ

Подразумевает новые вектора развития рынка ИБ

• Международная ИБ

Россия против всего мира

Россия в разных блоках (ШОС, ОДКБ, БРИКС, СНГ…)

Двусторонние соглашения (БРИКС и другие)

• Новая административная реформа

Останутся ли ФСТЭК и Минкомсвязи?

• Стратегия развития Интернет

ИРИ, ФРИИ, РАЭК и другие

Большой раздел по ИБ

22

23

Железный занавес • Стагнация геополитического

конфликта

• Рост неопределенности в будущих отношениях с западными партнерами

Включая и направление ИТ/ИБ

• Отсутствие четкого сценария развития

Много популизма

• Заключение новых альянсов

ОДКБ, ШОС, БРИКС, Таможенный союз, Китай…

24

Анти-ЦПС, Анти-АНБ • Сноуденовские и после-Сноуденовские

разоблачения

• Нарастание недоверия к американским технологиям в России

ИТ, сетевым, ИБ, спутниковым…

• Наиболее активно влияет на государственный сектор и государственные корпорации

• На Западе также возрастает «недоверие» к российским технологиям

«Банные» скандалы

Экс-КГБ

Русские хакеры

25

Русский и китаец… • Активизация взаимоотношений с

Китаем по различным направлениям

Заключение крупных ИТ-контрактов

Вхождение китайских граждан в бизнес ряда российских ИТ-компаний

• Неопределенный статус китайской продукции

Импортная или нет?

• Непредсказуемость поведения

Сун-Цзы, У-Цзы и т.п.

• Рост числа скандалов с оборудованием из Китая

26

Режим экономии • Запуск проектов по

собственной разработке средств защиты

• Использование open source

Для внутренних задач

В качестве основы для своих продуктов для потребителя, например, IDS на базе Snort

• Акцент на использование того, что есть

Без скорой надежды на расширение

27

ИБ-Жигули • Переориентация на

отечественную ИБ-продукцию

При наличии адекватных аналогов

• Неопределенность будущего российских разработчиков в условиях нестабильной экономической ситуации

• Рост числа ИБ-стартапов

Частные инвесторы

Проект Сколково iSecurity

• Нужно время и немало

28

Импортозамещение • Отсутствие явной поддержки со

стороны государства

Отсутствие ИТ в списке критических отраслей Минпромторга

Отсутствие ИБ в списке Минкомсвязи

Ориентация Минкомсвязи только на ПО

Метания Минкомсвязи

• Отсутствие определения «импорта» и однозначных критериев «отечественности»

Создание списка «доверенного» ПО

Рост коррупции

Убиение молодых стартапов

29

Контроль Интернет • В условиях экономической, политической и

социальной нестабильности Интернет представляет опасность

Гайки будут закручивать

Внесудебные блокировки

Рост числа оснований для блокирования доступа к сайтам

• Давление на Интернет-компании

• Новые требования для участников Интернет-взаимоотношений

Регистрация и хранение информации

СОРМ

Снижение анонимности

30

Фильтрация Рунета • Продолжение расширения

оснований для блокировки Интернет-ресурсов

• Внедрение DPI на инфраструктуре провайдеров

• «Черные списки»

• Перенятие китайского опыта

• Потенциальный запрет анонимайзеров и, в перспективе (?), VPN

31

«Великий русский березовый щит» • Сирийский и Северокорейский

сценарии отключения стран от Интернет

• Кибер-учения по «отключению» Интернет

• Подготовка мероприятий по обеспечению «живучести» в условиях отключения РФ от Интернет

Есть ли у вас резервный план?

• Отключение от международных платежных систем

НСПК

32

Анонимность • Активное использование технологий

анонимизации для обхода ограничений в Интернет

Анонимайзеры, Tor и т.п.

• Привнесение «анонимных» технологий в корпоративную среду

Secret, Snapchat, WhatsApp, Viber, Whisper…

33

34

Кризис • Нехватка средств на приобретение

продуктов и услуг

Бюджеты на 2015-й год посчитаны по курсу 35-37

Иностранные ИБ-поставщики цен не снижают (ради 1% российского бизнеса)

Российские игроки ИБ подняли цены на свою продукцию

• Отказ от многих проектов

С обеих сторон

• Сокращение (заморозка) затрат

И так небольшого ИБ-бюджета

На специалистов по ИБ

• Нестабильное положение поставщиков продуктов и услуг

35

Кого с нами больше нет • Stonesoft

Ушел под McAfee и там умер

• McAfee

С января 2016-го закрывает направления МСЭ, NGFW, защиты E-mail, управления уязвимостями и т.д.

• TippingPoint

Продан в Trend Micro

• RSA

Ушел в непубличный Dell

• Juniper и Alcatel-Lucent

Продали или закрыли часть своих продуктовых линеек

36

Конкуренция • Непростая экономическая ситуация

обострит конкуренцию на

Рынке интеграции

Рынке труда

Рынке производителей

• У потребителей появляется возможность выбирать большее за меньшее

• Снижение числа игроков – рост цен

За счет импортозамещения

• Поставщики (товаров, услуг, себя) должны научиться проявлять гибкость

Скидки, рассрочки, лизинг, кредиты

37

Кто пострадает первым? • Снижение платежеспособности приводит к

снижению продаж ИБ в сектора, зависящие от покупательной способности граждан

Автомобилестроение, строительство, пищевая и фармацевтическая промышленность и т.п.

Сюда же могут попасть банки, в которые клиенты будет меньше и реже носить свои деньги

• Это приводит к урезанию доходов и снижению затрат на «непонятные» направления, неприносящие прибыли в краткосрочной перспективе

ИБ - одно из таких направлений

38

Что делать ИБ? • Налаживать контакты с бизнес-

подразделениями и показывать свою нужность для бизнеса, а не для регуляторов

Показывать свою эффективность

Начать разбираться в финансах

• Эффективно использовать имеющиеся возможности и ресурсы

Пора начать пользоваться уже приобретенным на 90%, а не только покупать что-то новое

• Работа с персоналом

• Работа с поставщиками

39

Появление новых сервисов ИБ • Снижение капитальных затрат и переход на

операционные затраты может привести к росту интереса к сервисной модели ИБ

Cloud Security

Security as a Service

Security on demand

• Рост интереса к эффективному управлению лицензиями на ИБ-продукты

Не годовые, а по мере использования (по времени, по ресурсам)

40

Рост влияния ИБ внутри • В условиях кризиса возрастает число

внутренних нарушений

Утечки, снижение дисциплины, шантаж, блокировка учетных записей, уничтожение активов, компромат и т.п.

• Также будет расти число увольнений

• ИБ может помочь бороться с такими явлениями

Если сможет обосновать свою роль в улучшении ситуации

• Активизация взаимоотношение с экономической безопасностью

41

Рынок труда • Фактическое снижение зарплат

• Много хороших специалистов будут выброшены на улицу

Умерьте аппетиты

Обновите резюме

Подготовьте план отступления и контрнаступления

Поймите, что вы можете ДАТЬ БИЗНЕСУ работодателя

Следите за сайтами поиска работы

• Рост интереса к самообразованию и обычному образованию

Онлайн-курсы и краткосрочные курсы повышения квалификации

• Главное – не опускать руки!!!

42

ИБ-сообщества • BISA, RISSPA, RISC…

• Онлайн-семинары

• Очные мероприятия

Реже

• Группы в социальных сетях

• Формирование социальных сетей знакомств

43

Раша, гудбай? • Покидание России

высоквалифицированных специалистов

Там они тоже никому не нужны

• Закрытие офисов иностранных компаний в России

Необходимо иметь резервные планы и выстраивать работу с поставщиками

44

45

46