Цель киберполигонов, новые сервисы кибербезопасности и потенциал ИИ

Киберустойчивость для бизнеса — это продолжение деятельности бизнеса и отсутствие остановок в ней. Отсутствие компрометации данных, утечек данных, отсутствие репутационных рисков. Чтобы этому противодействовать, необходимо инвестировать в киберустойчивость бизнеса, в информационную безопасность, чтобы при возникновении атак, при их реализации, бизнес мог функционировать дальше и выполнять свою основную задачу, приносить прибыль для собственника. Киберустойчивость — это не про возврат инвестиций, возврат инвестиций осуществляется путем того, что бизнес продолжает функционировать. Ты никогда не посчитаешь, сколько ты заработаешь на кибербезопасности, но всегда можно посчитать, сколько бизнес потеряет, если киберустойчивость будет нарушена и атаки будут успешными. В рамках киберустойчивости мы предлагаем заказчикам совмещать несколько подходов. Один из подходов — это аудиты и такая услуга, которая позволяет выявлять следы компрометации в инфраструктуре заказчика. Второй подход — это подключение к SOC, системам мониторинга, а также использование различных средств защиты информации и технических средств продуктов.

Стандартный пентест тестирует внешний контур заказчика на проникновение: насколько злоумышленник может прорваться через заслоны и выстроенную систему безопасности, чтобы проникнуть внутрь. Но сейчас очень распространена практика, когда злоумышленники очень аккуратно и тихо проникают в инфраструктуру и залегают там, начинают развиваться, выявлять наиболее критичные для бизнеса точки отказа и, условно говоря, выжидают удобного момента. Когда этот момент наступает, злоумышленники уже готовы, они понимают, как устроена инфраструктура, они знают пароли, явки и реализовывают свою атаку. Чтобы противодействовать именно этой угрозе, мы как раз и говорим о данной услуге, с помощью которой мы подключаемся к инфраструктуре заказчика и ищем следы компрометации. Злоумышленники стараются такие следы не оставлять, но они всё равно есть. Это большая работа по их выявлению и вычищению злоумышленников из инфраструктуры заказчика.

Средства защиты информации, их интеграция, покупка и эксплуатация — это не дешевое удовольствие. Для малого и среднего бизнеса, который не обладает своей вычислительной инфраструктурой, а арендует ее в коммерческих ЦОДах, концепция SAAS хорошо подходит. В данном случае мы активно сотрудничаем с VK Cloud и предлагаем нашим заказчикам нашу систему управления системами базы данных, которая интегрирована в VK Cloud и доступна практически по паре кликов. Также мы предлагаем систему, которая позволяет в полуавтоматическом режиме проверять то, что заказчик арендует в ЦОДе на наличие уязвимостей. Иными словами, это автоматизированный пентест той инфраструктуры, которую заказчик арендует в ЦОДе. Использование такого подхода позволяет заказчикам в значительной степени сэкономить средства и получить услугу как сервис, не нанимая дополнительный персонал для ее эксплуатации.

Если человек покупает штурвал, он не становится капитаном. Каждым средством необходимо уметь пользоваться, и системы защиты информации необходимо уметь эксплуатировать, ориентироваться в том, как происходят утечки, атаки. Чтобы сотрудники, ответственные за противодействие киберугрозам, не терялись, когда происходят киберугрозы. Это своего рода обучение экстремальному вождению, когда в сложной ситуации человек знает, что делать, и справляется с задачей. Киберполигон направлен именно на это, он позволяет сотрудникам тренироваться, видеть, как идут атаки, как реализуются угрозы, как реагирует то или иное средство защиты, чтобы в реальной жизни быть готовыми ко всему.

ИИ — очень модная тема сейчас, но не стоит думать о том, что, купив подписку на какой-то сервис ИИ, организация решит значительную часть своих проблем. Здесь необходимо думать глубже, мыслить шире и смотреть на многие вещи: какой процесс мы хотим автоматизировать, с какой целью, как он должен выглядеть, как туда встроить ИИ. Также необходимо уделять большое внимание безопасности ИИ, защите самого ИИ, смотреть, насколько он безопасен, насколько защищен, потому что на ИИ тоже идет определенное количество атак и есть лазейки, которые злоумышленники могут эксплуатировать.