McAfee Cybersecurity Forum. Интеграция и адаптивная архитектура

В рамках мероприятия состоялась пресс-конференция «Украина-Европа-Мир: кибербезопасность в 2019 и прогноз на 2020 от McAfee». Некоторые наиболее важные, по нашему мнению, тезисы ниже.

Вызовы

На современных вызовах в области информационной безопасности, которые поджидают компании в их работе остановился вице-президент McAfee в регионе EMEA Кевин О’Двайер.

• В настоящее время все больше компаний переносят вычисления и обработку данных в облака. Но многие из них так и не задумываются над новыми видами угроз, которые возникают в результате этого.
• Корпоративные пользователи и организации зачастую не осознают, что они уже работают в облаке и что часть их ресурсов также находится в облаке.

В этой связи одной из важнейших задач – возможность интеграции решений от различных производителей (в том числе конкурентов) и создание адаптивной архитектуры системы ИБ, которая должна позволить прогнозировать и бороться с новыми угрозами. В том числе, связанными с массовым переходом бизнес-процессов в облака.

Кевин О’Двайер, вице-президент McAfee в регионе EMEA: «В настоящее время все больше компаний переносят вычисления и обработку данных в облака. Но многие из них так и не задумываются над новыми видами угроз, которые возникают в результате этого»

Новые направления угроз

Одной из главных проблем для информбезопасности является то, что атаки постоянно меняются. Как технологически так и организационно. Например, стало обычным фактом. Когда обнаруженная уязвимость в информационной системе или ПО одной компанией злоумышленников используется другой для проникновения. Продажа уязвимостей стала товаром, который можно купить и продать.

Иван Яковлев, инженер McAfee: «Поскольку количество и разновидности угроз все время возрастают, то критически важным является анализ существующих и прогнозирование появления новых угроз, которые в данное время даже не актуальны». Здесь на первый план выходит использование технологий искусственного интеллекта.

Айзада Кидирбекова, территориальный менеджер по работе с партнерами McAfee «В 2021 году на 1 млн вакансий найдется 170 тысяч специалистов по ИБ. Решение – внедрение средств автоматизации в корпоративные системы ИБ»

Прогнозы экспертов

Территориальный менеджер по работе с партнерами McAfee Айзада Кидирбекова отметила тренды в области кибербезопасности, которые рассматривают аналитики компании как основные:

• все решения ИБ должны интегрироваться друг с другом;
• появились новые виды угроз, связанные с появлением облачных технологий;
• дефицит кадров (в 2021 году на 1 млн вакансий найдется 170 тысяч специалистов по ИБ)

Иван Яковлев, инженер McAfee: «Поскольку количество и разновидности угроз все время возрастают, то критически важным является анализ существующих и прогнозирование появления новых угроз, которые в данное время даже не актуальны»

Защита критических инфраструктур

Евгений Бадах, генеральный директор группы компаний Бакотек: «На сегодня защитой промышленных систем автоматизации (SCADA) и ИТ-систем на предприятиях занимаются различные компании-разработчики. Ведь сегодня нет ни одного производителя, который выпускает полный спектр решений. Поэтому вопрос создания общей системы безопасности предприятия достаточно сложен и решается интеграцией усилий нескольких поставщиков». Кевин О’Двайер: «Не забывайте. Что в подобных проектах присутствуют всегда три важные составляющие – процессы, технологии, люди».

Решение существующих проблем видится в создании средств автоматизации и построении в рамках корпораций и организаций единых центров управления безопасностью (Security Operation Center, SOC), которые смогут помочь управлять всеми операциями кибербезопасности: от конечных устройств до облаков. Это касается как корпораций так и предприятий критической инфраструктуры.

Евгений Бадах, генеральный директор группы компаний Бакотек: «На сегодня защитой промышленных систем автоматизации (SCADA) и ИТ-систем на предприятиях занимаются различные компании-разработчики. Ведь сегодня нет ни одного производителя, который выпускает полный спектр решений. Поэтому вопрос создания общей системы безопасности предприятия достаточно сложен и решается интеграцией усилий нескольких поставщиков»