Журнал "Information Security/ Информационная безопасность" #6, 2018

– Как вы можете охарактери- зовать состояние рынка ИБ в мире на пороге 2019 года? – Информационные технологии раз- виваются и проникают во все сферы нашей жизни. Увеличивается уровень их вовлеченности в различные виды производств, поднимаются требования к эффективности. С повышением удоб- ства и доступности тех или иных услуг растет и привлекательность информации для злоумышленников. Соответственно, увеличивается количество хакерских атак. Атакующие технологии развивают- ся быстрее, чем защитные, мы всегда идем следом за мошенниками и вынуж- дены реагировать на появление новых подходов. Угрозы становятся все более изощ- ренными, и выявлять их становится все сложнее, поэтому наиболее высокий темп роста показывают средства обна- ружения атак, средства анализа защи- щенности и сегмент предоставления услуг. Информационные ресурсы стали носить глобальный характер, активно развиваются облачные сервисы. По сути, обращаясь к облаку, используя почтовые сервисы, социальные сети, мы не знаем, где находится информация, на каких серверах и на чьей территории она обрабатывается. В настоящее время это одна из проблем, которую пытаются решить как на технологическом, так и на государственном уровне путем уста- новления законодательных требований по переносу и обработке ПДн на терри- тории РФ. Не только информация пере- стала быть привязанной к конкретной территории и государству, атакующая сторона тоже приобрела трансграничный характер. Мы не можем вычислить стра- тегию преступника, а если это таргети- рованная атака – не знаем заранее ее цели. Абсолютная неопределенность. Поэтому если мы говорим про общеми- ровые проблемы, то крайне важно нала- дить международное сотрудничество в разработке общих стандартов, в заключении международных соглаше- ний, которые позволят привести к еди- нообразию методы и способы технологии реагирования. Нужно наладить инфор- мационный обмен по уязвимостям, инци- дентам ИБ и способам их предотвраще- ния, повысить роль международной нор- мативно-правовой базы. Далеко не все организации могут поз- волить себе большой штат квалифици- рованных сотрудников по информацион- ной безопасности, экспертов и соответ- ствующее оборудование. Это дорого. Поэтому значительный рост мы видим на рынке услуг специализированных организаций, сервисных провайдеров, наиболее прозрачных и удобных с точки зрения пользователя. – А как обстоит дело с инфор- мационной безопасностью в Рос- сии? – Для России как для части мировой экономики актуальны все мировые тен- денции. В текущей непростой политиче- ской и экономической ситуации у нас по сравнению с другими странами низкий уровень национальной независимости с точки зрения ИТ и, в частности, техно- логий ИБ. Государство должно поддер- живать и стимулировать разработку систем обеспечения ИБ, обнаружения атак, анализа защищенности; должно обеспечить независимость каналов связи, точек хранения и обработки дан- ных, чтобы обеспечить национальный контроль за киберпространством в широ- ком смысле этого слова; развивать оте- чественную элементную базу. В деле обеспечения ИБ важен также и уровень межведомственного взаимо- действия. Активную деятельность по разработке нормативных документов ведут отраслевые организации, в част- ности ЦБ РФ, ведь основными целями атак как раз и являются предприятия кредитно-финансовой сферы. Еще одна проблема – кадровые ресур- сы. ИТ-специалистов в России катего- рически не хватает. На рынке ИБ про- фессионалов еще меньше, чем в целом в отрасли информационных технологий. Если говорить про информационно- психологический блок вопросов ИБ, то здесь нужно ужесточить контроль не только с точки зрения классического обеспечения безопасности (конфиден- циальность, целостность, доступность), но и с точки зрения анализа информа- ционного контента. Вал информации, который обрушивается на пользовате- лей, может приводить к непредсказуе- мым последствиям. Эта проблема тре- бует решения на уровне законодатель- ном, технологическом и методическом. – Вы не первый, кто отмечает проблему кадров на рынке ИБ. Как вы ее решаете? – Ситуация с кадрами сложная. Меняется рынок, и людей интересует развитие в этих сферах, смена обста- новки. Чтобы заинтересовать сотрудни- ков, мы вынуждены искать новые формы, развивать новые услуги, напри- мер, услуги сервис-провайдера ИБ, и наша компания на этом рынке плани- рует проявить себя уже в следующем году. Помимо традиционных способов поиска сотрудников, мы используем наши возможности по привлечению сту- дентов. Есть курсы в формате семинаров, на которых мы демонстрируем технологии ИБ, обучаем нашим продуктам, расска- зываем, какие услуги есть на рынке, читаем лекции. Мы предоставляем сту- дентам возможность получить практи- ческие навыки для написания диплома или сдачи нормативов. Если человек нас устраивает – приглашаем его на работу. 8–10 выпускников приходят к нам ежегодно. По мнению экспертов, одним из недостатков разработок на отечественном рынке являются телеком-компоненты. А чего, на ваш взгляд, не хватает россий- скому рынку ИБ? – Абсолютно верно. В этом плане мы серьезно отстали. Одно из решений вопроса – разработка устройств на собственной элементной базе (процес- соры "Салют 24", "Байкал", "Эльбрус"). Они пока существенно уступают по характеристикам зарубежным аналогам, есть проблемы со стоимостью, что свя- зано с небольшими объемами текущего спроса и производства. Есть и другой подход. Наверное, в ближайшее время 8 • СПЕЦПРОЕКТ Глобализация и импортозамещение: какие тренды будут актуальны на рынке ИБ в следующем году одводя итоги года, хочется вспоминать достижения, а не проблемы. К счастью, нам есть о чем рассказать – это наши отечественные разработки. Несмотря на дефицит кадров, несовершенство нормативной базы и рост количества хакерских атак, проекты в сфере импортозамещения развиваются. И хотя производители пока не могут пол- ностью отказаться от импортных комплектующих, решение, как минимизировать эту зависимость, у них уже есть. Об этом мы поговорили с Сергеем Борисовичем Пановым, заместителем генерального директора компании “ЭЛВИС-ПЛЮС”. П Сергей Панов, заместитель генерального директора, АО “ЭЛВИС-ПЛЮС”