Бизнес дозрел до кибербезопасности

Площадка AM Live провела ставшую уже традиционной конференцию, посвященную подведению итогов уходящего года и прогнозу на наступающий год. В текущем году количество участников этого мероприятия удвоилось. По оценке директора по развитию бизнеса Positive Technologies в России Максима Филиппова, 2021 год был ознаменован возвращением жизни в офлайне, в частности, удалось провести форум PHDays в традиционном формате. И в целом год был очень динамичным, где были как позитивные события вроде трансформации системы продаж, выход знаковых новых продуктов и размещение акций на бирже, так и негативные вроде включения в санкционные списки США. Что касается угроз, то Максим Филиппов обратил внимание на то, что у многих злоумышленников финансовые мотивы начали отходить на второй план. Их целью является доступ к данным и инфраструктуре, а не кража денег. Но при этом появляется запрос от первых лиц компаний на повышение безопасности, при этом главным условием является понятность и прозрачность в финансовом плане. Но пока этот этап в полном объеме не пройден. По мнению исполнительного директора "Лаборатории Касперского" в России, странах СНГ и Балтии Михаила Прибочего, в настоящее время отрасль находится в фазе смены эпох, или тектонического сдвига. Это касается как количества угроз, который заметно ускорился. Количество новых образцов вредоносного ПО достигло 389 тысяч в день, существенно увеличилось и количество новых опасных уязвимостей. Вырос и средний ущерб от одного инцидента. Ответные действия правоохранительных органов разных стран привели к серьезной перегруппировке среди злоумышленников, они рассредоточиваются и меняют мировые регионы, где раньше проявляли активность. Как отметил ведущий советник по вопросам информационной безопасности IBM в России и СНГ Олег Бакушинский, волна инцидентов, которые произошли в 2021 году, привела к росту инвестиций в ИБ по всему миру, в том числе и в России. Появились внедрения в тех отраслях и сегментах, которые раньше очень неохотно инвестировали в защитные средства. Но и там руководство и собственники, что называется, дозрели. Директор Центра экспертизы R-Vision Всеслав Соленик также увидел заметный рост бюджетов на ИБ. По его оценке, это связано с желанием компаний защитит цифровую инфраструктуру, которая была построена в 2020 году, часто в авральном режиме и без полноценной защиты. Также вырос запрос на защиту объектов, подпадающих под законодательство о защите критической инфраструктуры, в том числе со стороны государства. Также наблюдался заметный рост практического интереса к управляемым сервисам в области безопасности (MSSP). По оценке директора Центра информационной безопасности "Инфосистемы Джет" Андрея Янкина, наблюдался заметный рост государства и бизнеса к кибербезопасности. В итоге даже в таком консервативном сегменте как сетевая безопасность продажи увеличились. Директор по инновационным проектам InfoWatch Андрей Арефьев также видит рост запроса на сервисы, в том числе среди пользователей из сегмента СМБ. Другой важной тенденцией является все более активное использование искусственного интеллекта и машинного обучения, что позволяет, с одной стороны, снизить общую стоимость владения продукта, и, с другой, снизить нагрузку на персонал. Тем более, что остро стоят проблемы нехватки кадров и профессионального выгорания уже имеющегося персонала, прежде всего, сотрудников, занятых в сфере мониторинга и реагирования на инциденты. Генеральный директор Zecurion Алексей Раевский обратил внимание на то, что в крупных СМИ общенационального уровня освещение крупных киберинцидентов происходит как минимум раз в неделю. Кибербезопасность затрагивает не какие-то отдельные отрасли, а безо всяких преувеличений всех. Группировки злоумышленников же стали хорошо организованными и финансируемыми, что также стало серьезным вызовом. Темпы роста рынка ИБ в России Максим Филиппов оценил на уровне 15-20%, причем продажи продуктов для крупного бизнеса росли быстрее. В сегменте малого и среднего бизнеса рост если и был, то незначительный. По оценке Михаила Прибочего, продажи продуктов для малого и среднего бизнеса увеличились на 10%, корпоративных продуктов росли существенно быстрее. По оценке Андрея Арефьева, рост выручки InfoWatch, продукты которой ориентированы на крупный бизнес, составил не менее 20% в годовом выражении. Продажи Zecurion удвоились, однако Алексей Раевский связывает это с успешным запуском новых продуктов с расширенной функциональностью. По мнению практически всех участников мероприятия, главным трендом 2021 года стали киберучения. Другим быстрорастущим сегментом стала защита АСУ ТП. Среди других технологий назывались также песочницы и средства защиты от целевых атак и расширенные системы обнаружения и устранения угроз (XDR). При этом сегмент XDR будет активно развиваться и расти и в 2022 году. Другим перспективным направлением, по мнению Андрея Янкина, станет безопасная разработка приложений, в том числе в рамках стратегии DevSecOps. Как отметил Андрей Арефьев, перспективным может стать защита систем искусственного интеллекта и машинного обучения. Не исключено, что появятся решения, которые распространяют методологии, применяемые к DevSecOps, к искусственному интеллекту, которые позволят устранить критичные ошибки, как случайные, так и злонамеренные. Также, по общему мнению, рост заинтересованности первых лиц к кибербезопасности приведет к росту положения руководителей служб ИБ, или CISO в английской аббревиатуре, в общей иерархии. Сейчас же это руководитель среднего звена. Ссылка на источник