Журнал "Системы Безопасности" № 6‘2024

Ц И Ф Р О В А Я Т Р А Н С Ф О Р М А Ц И Я , И И , И Н Т Е Р Н Е Т В Е Щ Е Й 125 нагрузкой 40 кг и способна обрабатывать до 18 га в час. Система "АссистАгро" от компании ООО "Гео- мир" с 2023 г. предлагает товаропроизводи- телям первый умный отечественный дрон с интегрированной системой распознавания сорняков. Разработанное программное обес- печение с функциями подсчета густоты посе- вов и динамичного прогноза урожайности полевых культур в зависимости от изменяю- щегося фитосанитарного состояния поля стало первым цифровым продуктом, позво- ляющим распознавать видовой состав сор- ной растительности и выдавать рекоменда- ции по выбору гербицидов и срокам обра- боток [15]. Компания "АСВ софт" (участник рынка "Аэро- нет" Национальной технологической инициа- тивы, НТИ) разработала первое в стране открытое программное обеспечение для бес- пилотников, которое позволяет одному опера- тору одновременно управлять сразу несколь- кими беспилотниками, также оно поддержи- вает командный режим, когда несколько опе- раторов управляют одним или несколькими дронами [16]. Развивается кооперация: китайская компания Jitian lntelligent Equipment, производящая агро- дроны Jtilep, открыла представительство в Краснодаре, первой начнут собирать модель JT40, которая умеет распылять удобрения, сеять сельхозкультуры, не требующие соблю- дения рядности, а также поднимать на высоту небольшие (до 60 кг) грузы. Кроме того, на дроны этой модели можно установить видео- камеры и мониторить сельхозугодья и про- изводственные объекты. Производитель рас- считывает на создание конкуренции агродро- нам DJI и XAG, которые представлены на рынке, но их новые поставки в Россию не осу- ществляются [17]. Отечественный агротехдрон типа VTOL создан агрохолдингом "Лазаревское" совместно с Университетом Иннополис. Самолет верти- кального взлета и посадки, предназначенный для задач мониторинга полей, разрабатывался с учетом технического задания для реального предприятия с возможностью интеграции в его экосистему. Технология подразумевает интеграцию самых популярных на рынке видов полезной нагрузки, среди которых лидары, мультиспектральные камеры, тепло- визоры и различное геодезическое оборудо- вание [18]. По данным Всемирного ведомства интеллекту- альной собственности (ВОИС), в 2023 г. число патентов, связанных с БПЛА, увеличилось на 16% и Россия вошла в топ-3 стран мира, раз- рабатывающих данную технологию, по числу патентов [19]. Список источников 1. https://yakov.partners/publications/digitalizing- russia-s-agricultural-sector-challenges-and-solu- tions/ 2. https://rg.ru/2023/07/06/v-apk-rastet-spros- na-cifrovye-resheniia.html 3. https://www.cnews.ru/news/top/2024-04- 10_hakery_vymogayut_polmilliarda 4. https://svoefermerstvo.ru/svoemedia/news/ kiberataka-na-fermu-korova-pogibla-iz-za-otkaza- zaplatit-vykup 5. https://www.cnews.ru/reviews/it-trendy_ 2024_glavnye_tendentsii_i/articles/top-5_teh- nologicheskih_trendov_v_rossii 6. https://vz-nn.ru/news/banki/57292/ 7. https://ria.ru/20230120/ii-1846174832.html 8. https://top500.org/lists/top500/list/2023/ 11/?page=1 9. https://life.ru/p/1450176 10. https://3dnews.ru/1104724/superkompy- uter-aurora-na-chipah-intel-poka-eshchyo-ne- dognal-frontier-na-chipah-amd-v-reytinge-super- kompyuterov-top500 11. https://rg.ru/2024/03/28/ii-rastet-v-tepli- ce.html 12. https://www.rbc.ru/industries/news/65a66ff 09a79478212b6b443 13. https://www.rbc.ru/industries/news/651fc16 d9a79476386445662 14. https://www.vedomosti.ru/technology/artic- les/2024/02/02/1018032-rossiiskii-rinok-bes- pilotnikov-viros-bolee-chem-vdvoe 15. https://www.geomir.ru/ 16. https://digital.gov.ru/ru/events/48839/ 17. https://www.kommersant.ru/doc/6679330 18. Новости Агротехнологий. Россельхозбанк. Выпуск №24. 2024. 19. https://www.cnews.ru/news/top/2024-04- 27_rossiya_voshla_v_trojku_stran n Продолжение следует. www.secuteck.ru декабрь 2024 – январь 2025 Для чего нужна оценка эффективности? Являясь руководителем своего подразделения или направления информационной безопасно- сти (ИБ), вы иногда можете попасть в такую ситуацию. Выполнены все поставленные перед вами задачи, закрыты все роадмэпы и прове- ден сторонний аудит… Кажется, что вы достигли нужного вам уровня защиты информации в данной компании. Однако не всегда это так. Чтобы поддерживать данный уровень, необхо- димо не только следить за новыми уязвимостя- ми и грамотно отрабатывать инциденты, но и иметь четкое представление о том, что внед- ренные вами средства защиты по-прежнему работают эффективно и вы не упускаете ничего из виду. Ведь для того, чтобы прийти к данной точке, вы уже потратили много времени, сил и средств компании, и никому не хотелось бы, чтобы со временем ситуация поменялась в худ- шую сторону из-за того, что "мы уже сделали все, что необходимо". Для этого и рекоменду- ется проводить оценку средств защиты на акту- альность, правильность настроек и их готов- ность адаптироваться к постоянно изменяю- щейся рабочей среде и процессам. Сбор статистики и отчеты эффективности Для начала необходимо убедиться, что ваши средства защиты информации (СЗИ) всегда работают корректно и без сбоев. Для этого рекомендуется организовать периодический сбор статистики по отключению, ошибкам и правильной отработке средств защиты. Жела- тельно свести всю статистику в одном месте, чтобы сразу была видна картина в целом. Из важных параметров, которые необходимо наблюдать за период, я бы выделил: l количество успешных отработок; l количество сбоев; l количество отключений сервиса; l количество кейсов с данным СЗИ, которые привели к обнаружению инцидента ИБ. Если ваши СЗИ имеют возможность формиро- вания отчетов с более подробными данными, то также рекомендуется воспользоваться ими и дополнить информацию на вашей оценочной странице. В результате вы сможете увидеть, как меняется статистика за различные периоды и в какую сторону необходимо направить свое внимание для поддержания ваших СЗИ на допустимом уровне. Данное внимание не обя- зательно должно приводить к тратам бюджета подразделения или найму дополнительного персонала для проведения подобной оценки. Как правило, достаточно заложить один рабо- чий день в месяц на сбор и просмотр статисти- ки и отчетов, а после обговорить ситуацию с ответственными за СЗИ и, если необходимо, поставить задачи на устранение просевших показателей или уточнений, из-за чего они произошли, а также какие процессы необходи- мо скорректировать. В рамках этих манипуля- ций нередко можно обнаружить и неизвестные ранее уязвимости, что еще раз покажет вам пользу от данной оценки. Со временем вы научитесь видеть общую кар- тину все быстрее и тратить все меньше времени на подведение итогов, а если сможете автома- тизировать сбор статистики и информации из отчетов СЗИ, то данный процесс и вовсе пере- станет быть для вас чем-то необычным и вой- дет в привычное состояние этапа поддержания эффективности ваших СЗИ. В конце хотелось бы добавить, что данная рекомендация является одной из основ этапа поддержания эффективности ИБ в вашей ком- пании. n Денис Богданов Независимый эксперт по информационной безопасности МНЕНИЕ ЭКСПЕРТА Оценка эффективности средств защиты информации Ваше мнение и вопросы по статье направляйте на ss @groteck.ru