курс цб на 22.09:
58.2242
69.2635

«Инфосистемы Джет»: направление защиты web-сервисов показало существенный рост в 2015 году

20 мая 2016 11:22 Количество просмотров75 просмотров

Алексей Гришин, директор Центра информационной безопасности компании «Инфосистемы Джет», отметил: «Еще 5 лет назад существенное количество проектов в области ИБ было направлено на приведение в соответствие требованиям ЗПД и PCI DSS. Целью их реализации являлось "слепое" соответствие требованиям регуляторов и желание избежать штрафов. Сегодня же мы наблюдаем совсем иную картину. Произошел переход в область "реальной" безопасности, от лозунгов и громких слов – в практическую плоскость. Теперь в 90% случаев обоснованием для проектов становится оценка потерь от возможных инцидентов в совокупности со стоимостью внедряемых средств защиты. И решение о необходимости внедрения чаще всего принимает сам бизнес».

Наиболее существенный рост в 2015 году показало направление защиты Web-сервисов, включая защиту мобильных приложений. Оборот по нему увеличился более чем в 5 раз, что объясняется массовым развитием онлайн-бизнеса в компаниях различных отраслей и, как следствие, необходимостью обеспечения защиты от нелегитимных действий мошенников.

На 33% выросло направление сетевой безопасности. Произошло это, с одной стороны, на волне импортозамещения (замена продукции, входящей в «санкционный список», на рекомендованные аналоги), с другой – в связи с ростом популярности решений Next Generation, обладающих продвинутым функционалом.

На 50% увеличился оборот по направлению управления правами администраторов и привилегированных пользователей. Связано это с сокращением компаниями издержек на собственный персонал и ростом практики привлечения к обслуживанию информационных систем аутсорсинговых организаций.

Появились первые контракты по направлению защиты от таргетированных атак. Драйвером роста, в первую очередь, явилось осознание компаниями реальных потерь от такого вида мошенничества – единичные случаи переросли в существенное количество целенаправленных атак с заметным ущербом. Последним аргументом, окончательно убедившим бизнес в необходимости внедрения подобных решений, стала ситуация с массовым выводом средств с корсчетов банков в ЦБ РФ. Если в 2014 году у компании «Инфосистемы Джет» было всего несколько заказчиков этих работ, то сейчас можно говорить о большом количестве запросов по данной теме.

Существенные изменения произошли в структуре решений по защите от мошенничества – в 2 раза увеличилась доля экспертных работ, таких как описание схем мошенничества, разработка контрольных процедур, алгоритмов противодействия, выявление аномалий в пуле транзакций и др. Фокус с анализа канала ДБО юридических лиц сместился в сторону анализа транзакций физических лиц и создания кроссканальных систем противодействия мошенничеству. Особенно актуально это стало для кредитно-финансовых организаций и компаний, использующих программы лояльности.

По сравнению с 2014 годом более чем на 30% вырос спрос на консалтинг. Из теоретической плоскости тема создания процессов вокруг ИБ, интеграции систем обеспечения информационной безопасности с бизнес-процессами компании и разработки стратегии ИБ перешла в практическую. В наибольшей степени это отразилось на проектах по внедрению SOC, DLP и IdM.

По словам Андрея Янкина, руководителя отдела консалтинга Центра информационной безопасности компании «Инфосистемы Джет»: «В 2015 году мы сделали ставку на прикладной консалтинг, позволяющий заказчикам максимально эффективно использовать уже имеющиеся у них технические средства и человеческие ресурсы. Наблюдавшийся рост интереса к экспертным аудитам и разработкам стратегий развития ИБ мы объясняем необходимостью строить безопасность с новым "уровнем КПД": угрозы множатся, а возможность "затыкать все дыры деньгами" исчезла даже у самых состоятельных организаций. Изменилось и само понимание бизнесом рисков ИБ: теперь они считаются чем-то неотъемлемым и будничным при использовании ИТ-технологий. Это создает новые вызовы для служб информационной безопасности: необходимо интегрироваться в бизнес-процессы, наладить взаимодействие с физической и экономической безопасностью».

В 2015 году фокус от обсуждения технических средств как части построения SOС сместился к двум другим составляющим – людям и процессам. В частности, к определению требований к подбору и повышению квалификации сотрудников информационной безопасности, выстраиванию взаимодействия со смежными подразделениями и внешними структурами (CERT, правоохранительные органы, СМИ) и т.д.

В связи с появлением на рынке реальных инцидентов и высокой ценой ошибок в прошедшем году наблюдалось изменение подхода к обеспечению ИБ АСУ ТП на предприятиях ТЭК. Компании перестали ждать однозначных указаний регуляторов и приступили к построению реальных систем защиты. Часть из них находится на стадии первоначальных аудитов уровня ИБ, другие уже приступили к проектированию. Что касается показателей компании «Инфосистемы Джет» в этом направлении, то за 2015 год количество запросов от заказчиков увеличилось в 5 раз, а число реальных проектов – в 2 раза.

«Еще одна рыночная тенденция, которая отразилась на изменении оборота Центра информационной безопасности, это постепенное преодоление страха передачи функций обеспечения информационной безопасности сторонней организации. И хотя аутсорсинг все еще находится на стадии становления, 2015 год стал еще одним шагом к формированию услуг. В следующие два года мы ожидаем рост числа проектов по данному направлению», – рассказал Алексей Гришин.

Отвечая на вызовы рынка, в 2015 году компания запустила услугу по защите Web-сервисов с использованием технологии WAF (Web Application Firewall) на базе собственного виртуального ЦОД (ВЦОД). Она предназначается организациям, размещающим в виртуальном ЦОД критичные для бизнеса сервисы, такие как интернет-магазины, торговые площадки, системы «Банк–Клиент», онлайн-порталы и пр. Сервис обеспечивает комплексный подход, включающий защиту от DDoS-атак и специализированную защиту от атак на прикладном уровне.

По материалам  Инфосистемы Джет




В рубриках:
Безопасность
Лента новостей
Безопасность
Регуляторы ЦБ объявил о начале санации Бинбанка
21 сентября 2017 13:29
Количество просмотров 194 просмотра
Технологии iOS 11 будет доступна 19 сентября с 20:00 мск
19 сентября 2017 19:57
Количество просмотров 307 просмотров
Мероприятия Новые разработки на BIS Summit 2017
19 сентября 2017 12:01
Количество просмотров 188 просмотров
Мероприятия II CryptoBazar Pre-ICO Day в Москве
19 сентября 2017 11:01
Количество просмотров 167 просмотров
Банки и МФО Nordea уйдет с российского рынка?
19 сентября 2017 09:31
Количество просмотров 167 просмотров
Регуляторы ЦБ снизил ключевую ставку до 8,5%
15 сентября 2017 13:34
Количество просмотров 342 просмотра
Регуляторы Банкиры будут отвечать имуществом?
15 сентября 2017 10:51
Количество просмотров 215 просмотров
Банки и МФО Куда уходят VIP’ы?
14 сентября 2017 12:24
Количество просмотров 334 просмотра