Импортозамещение и новая реальность в цифровой безопасности.

В Краснодаре 14-15 апреля в инновационном центре "Точка кипения" прошла конференция "Импортозамещение и новая реальность в цифровой безопасности. Лучшие практики на примере критической информационной инфраструктуры и защиты персональных данных". Мероприятие проходило в течение двух дней и было посвящено реализации указа президента РФ Владимира Путина о запрете приобретения иностранного программного обеспечения для объектов критической информационной инфраструктуры страны.

В ходе конференции участники в прямом диалоге с экспертами и регуляторами обсудили вопросы, связанные с переходом на российские решения в сфере информационной безопасности, потенциальные сложности с миграцией на отечественное системное и прикладное программное обеспечение. Рассмотрели способы минимизации предпринимательских рисков, потерь и простоев, безопасности значимых объектов критической информационной инфраструктуры, интеграции отечественных решений, технической поддержки и сервисного обслуживания, создания систем мониторинга и контроля.

В мероприятии участвовало 115 представителей органов государственной власти и бизнеса из ЮФО и СКФО, представители Федеральной службы по техническому и экспортному контролю, Национального координационного центра по компьютерным инцидентам, Федеральной службы безопасности РФ.

В рамках выступлений была рассмотрена актуальная тема использования Центров Мониторинга как основы безопасности для операторов ПДн. Количество кибератак, совершенных на российские ресурсы, выросло минимум в четыре раза по итогам марта 2022 года по сравнению с февралем. Об этом рассказал заместитель технического директора компании «ИСА», курирующий центр мониторинга и реагирования на инциденты компьютерной безопасности, Никита Кулагин.

"За январь и февраль были зарегистрированы порядка 400 инцидентов информационной безопасности, а в марте зафиксированы более 800, в апреле у нас фиксируется еще больше: на текущий момент наблюдается рост в четыре раза", - заявил эксперт, связывая рост количества кибератак с началом спецоперации на Украине.
Он отметил, что растет количество таргетированных атак, направленных на определенную сферу деятельности. Так, по его словам, для предотвращения инцидентов информационной безопасности необходимо уделить особое внимание выявлению потенциальных угроз на таких этапах, как "разведка", "вооружение" и "доставка". Эксперт пояснил, что на этапе "разведки" злоумышленниками проводится поиск жертвы - часто используются публичные данные, соцсети, конференции, списки рассылок. На втором этапе "вооружения" вредоносный код внедряется в какой-либо файл или иным образом доставляется в систему. "Доставка" подразумевает донесение вредоносного контента до жертвы - для этого используются e-mail, веб-сайты, фишинг.
"На этапах до проникновения в инфраструктуру у злоумышленников уходят месяцы, но зачастую они при этом остаются незамеченными до момента заражения, так как защита большинства учреждений строится на контроле периметра и не направлена на анализ трафика пользователей почты. Важно сконцентрировать внимание служб безопасности на этапах "разведки", "вооружения" и "доставки": использовать анализ почтовых программ, анализ трафика - при таком своевременном выявлении злоумышленники не достигнут этапа "заражения", - отметил Кулагин.

Также он привел данные исследований основных поставщиков услуг в сфере мониторинга информационной безопасности по итогам 2021 года, согласно которым: по версии Национального координационного центра по компьютерным инцидентам (НКЦКИ), 60% проникновений приходились на эксплуатацию уязвимостей на периметре. По версии компании Positive Technologies, большая доля, а именно 73%, приходилась на использование вредоносного программного обеспечения. По версии "Лаборатории Касперского", большая доля приходилась на атаки с перебором паролей - 31,6%, а по версии "Ростелеком-Солар", 50% составляли фишинговые атаки.

В рамках своего доклада “Как сохранить бесперебойность функционирования организации. Опыт перехода на отечественную операционную систему” руководитель отдела по работе с партнерами "Ред Софт" Андрей Свиридов отметил, что интерес к операционным системам российского производства вырос в стране в шесть раз в связи с приостановкой работы зарубежных IT-компаний в РФ и санкций.

"Спрос на операционные системы увеличился за последний месяц почти в шесть раз. Мы наблюдаем резкий рост количества обращений со стороны государственных заказчиков - федеральных и региональных органов исполнительной власти, а также госкорпораций и компаний с госучастием, которые попали под санкции. Они охотно тестируют отечественные операционные системы. Однако надо иметь в виду, что процесс от пилотирования до внедрения занимает как минимум квартал. В нашем портфеле успешных проектов много. Среди заказчиков "Ред Софт" госкорпорации и более 20 органов государственной власти, в том числе ФССП России, Минобороны России, Генпрокуратура России. Работаем с "Ростелекомом", "Газпромом", "Транснефтью" и другими. Плотно сотрудничаем с регионами", - заявил представитель "Ред Софт".

Увеличение спроса в несколько раз фиксируют в России и разработчики офисного программного обеспечения.
"За последние 2,5 недели спрос на решения "МойОфис" вырос в шесть раз. При этом 70% запросов на тестирование и приобретение наших продуктов приходятся на крупные коммерческие компании. Сейчас чаще всего к нам приходят с запросом на покупку решения "МойОфис Частное Облако" и помощь в миграции с облаков зарубежных вендоров. Продукт позволяет организовать совместную работу с документами, а также обеспечивает доступ к файлам с любого устройства, без привязки к физическому рабочему месту", - отметил представитель российской компании-разработчика офисного ПО "МойОфис".