Журнал "Information Security/ Информационная безопасность" #6, 2023

нужен для обеспечения безопасности систем любого масштаба. О надежно- сти отечественных NGFW лучше всего говорит тот факт, что ни бизнес, ни граждане страны не заметили каких- либо болезненных изменений в ком- форте. Работают банковские услуги и приложения, государственные инфор- мационные системы и сервисы достав- ки, национальная платежная система и другие сервисы. Однако проблемы все же возникают. И не из-за слабости какого-либо про- дукта, а из-за того, что не все компании обладают необходимым уровнем ИБ- зрелости. Зачастую они наивно пола- гаются только на техническую сторону вопроса, пренебрегая другими аспектами ИБ, например обучением сотрудников или аудитом. Именно отсутствие аудита нередко становится причиной ИБ-инци- дентов, когда компания покупает сред- ство защиты только потому, что оно модное, но при этом не знает, какие узлы ИТ-инфраструктуры ей необходимо оберегать в первую очередь. По-настоящему зрелая с точки зрения ИБ компания всегда опирается на сте- пень критичности данных и бизнес-про- цессов, а любые технические средства приобретает только после тщательного анализа. Поэтому сегодня наблюдается тенденция к своеобразной диверсифи- кации: в условиях повышенной агрес- сивности киберсреды компании допол- няют NGFW, защищая наиболее уязви- мые точки ИТ-инфраструктуры другими ИБ-средствами. Например, выход в сеть и контроль приложений осуществляется с помощью NGFW, а отдельное "слабое" место, выявленное во время аудита (предположим, серверы и рабочие стан- ции), – с помощью ПО от НСД. Еще одна причина недовольства рос- сийскими продуктами может возникать из-за самой человеческой природы: никто не любит перемены. Естественно, каждый NGFW имеет особенности управ- ления, расположения вкладок и так далее, что усложняет переход с одного решения на другое. Однако за два года российские компании создали ряд инструментов, которые помогают авто- матизировать процесс миграции. Напри- мер, недавно "Код Безопасности" в парт- нерстве с "Кросс технолоджис" разра- ботали инструмент для перехода с NGFW от Palo Alto на NGFW "Континент 4". Ранее эксперты "Кода Безопасности" разработали подобные решения для миграции с Check Point, FortiGate и Cisco. Подводя итог, можно отметить, что российские NGFW делают свое дело, поэтому страна продолжает функциони- ровать. Отечественные вендоры нахо- дятся на территории страны, а это значит, что заказчики получают своевременную техподдержку, немаловажную при работе с технологичными продуктами, и могут не опасаться внезапного отключения продуктов извне. В условиях трансфор- мации мира и массированных кибератак это одно из главнейших условий. Идем на Восток и не только Беспрецедентные санкции против Рос- сии вызвали естественную обеспокоен- ность других государств Ближнего Вос- тока, Юго-Восточной Азии и СНГ. Сейчас там с интересом смотрят на российский опыт импортозамещения, поскольку понимают, что подобное может слу- читься и с ними, поэтому ищут способы покончить с цифровым колониализмом. Факт того, что государствообразующие предприятия не остановились из-за кибератак, а сама Россия не только не рухнула, но и показывает экономический рост, отлично рекламиру- ет возможности отече- ственных компаний. При- чем "дружественные" страны привлекает еще и то, что российские вен- доры не стремятся заменить одного "белого господина" на другого, просто предоставив свое оборудование и ПО, а готовы развивать совместные проекты, строить технопарки и обучать местных специалистов. Кроме того, репутация России в мире такова, что у стран-парт- неров есть уверенность: она не будет манипулировать бизнес-рычагами для политического давления. Именно ограничения Запада стали для России "мостиком доверия", кото- рый открывает дорогу к широким пер- спективам. Пока рынки упомянутых регионов прочно удерживают все те же "западники", но у отечественных ИБ-вендоров есть шанс "подвинуть" бывших партнеров. Этот путь для ИБ- решений чуть более сложен, чем, например, для ИТ-продуктов. Во-пер- вых, в плане самопиара Россия уступа- ет США и Китаю, которые лоббируют свои интересы за рубежом с четкостью конвейера. Во-вторых, быстрому про- грессу мешает тот факт, что сфера информационной безопасности имеет высокую степень критичности, состав- ляя основу суверенитета и независи- мости. То есть ИБ-вендорам России не обойтись без административной под- держки, и, чтобы зайти, условно, в Нигер, в первую очередь требуются контакты на самом высоком уровне. Как только этот вопрос будет решен, российские ИБ-компании получат мощ- ный импульс, который позволит рас- ширить зону влияния и захватить часть рынков перспективных стран. l Один из последних трендов мирового рынка NGFW – использование технологий машинного обучения и искусственного интеллекта. Российские вендоры тоже разрабатывают эти механизмы и внедряют в свои устройства. ИИ-модель сможет фильтровать определенные виды трафика, анализировать поступающие данные о сигнатурах актуальных вирусов и обнаруживать их в сетях заказчиков. По данным Центра мониторинга и противодействия кибератакам "Кода Безопасности", 66% событий информационной безопасности относятся к нежелательному трафику среди сетевых запросов. По оценкам "Кода Безопасности", до 25 млрд руб. вырастет объем российского рынка NGFW в 2024 г. • 19 NGFW www.itsec.ru АДРЕСА И ТЕЛЕФОНЫ КОД БЕЗОПАСНОСТИ см. стр. 70 NM Реклама

RkJQdWJsaXNoZXIy Mzk4NzYw