Почему русский кибербез интересен мировому сообществу

РБКHi-Tech

Алексей Новиков: «Кибербезопасность становится несущей конструкцией для бизнеса»

Беседовал Денис Александров

Алексей Новиков, управляющий директор Positive Technologies. Работает в сфере ИБ с 2005 года, имеет опыт работы в национальном CERT («Компьютерная группа реагирования на чрезвычайные ситуации») и ряде других проектов

В условиях, когда все отрасли тотально цифровизируются, кибербезопасность начинает играть роль основы для устойчивого бизнеса. Каким угрозам необходимо противостоять сегодня, какие технологии придут на защиту бизнеса завтра и почему русский кибербез интересен мировому сообществу — рассказывает управляющий директор Positive Technologies Алексей Новиков.

Место кибербезопасности в экономике

РБК: Какое значение кибербезопасность имеет в 2024 году?

А. Н.: Еще недавно многие говорили «хакер — это миф», «я никому не интересен». Сейчас все понимают, что попали под пристальное внимание хакеров. Успешная кибератака на компанию может серьезно аукнуться. Например, традиционно считается, что злоумышленники, атакующие банки, нацелены на вывод денег с банковских счетов или счетов граждан. На самом деле успешная атака на крупный банк может разрушить его полностью и даже дестабилизировать финансовую систему страны. Многие думают, что безопасность, скажем, энергетики или водоснабжения строится вокруг условных рубильников, которые вручную включают и выключают. Это давно не так — сегодня все перешло на цифровые системы управления. Поэтому успешная хакерская атака, направленная на них, чревата значимым ущербом. В таких условиях кибербезопасность начинает играть роль несущей конструкции любой организации или даже целой отрасли.

РБК: Остается ли сегодня Россия уязвимой для киберугроз?

А. Н.: За последние два года Россия превратилась в зону свободной киберохоты: сейчас любой IP-адрес, который географически расположен на территории России, подвергается атакам. Рядовой активностью в среде атакующих стали вебинары и курсы, рассказывающие всем желающим, как атаковать российские организации.

Да, пока не случилось взломов такого уровня, чтобы их последствия повлияли на экономику государства или население. Тем не менее атакам в течение последних пары лет подвергались самые разные организации. В ряде случаев они получали публичный резонанс, как, например, было в случае атак на сайты арбитражных судов, сервис Госмониторинга, службу доставки Boxberry, сайты СМИ и стриминговых сервисов, электрозарядных станций и др. Из последних заметных историй — атака на сайты медиахолдинга ВГТРК в начале октября 2024 года, которая поразительно напоминает историю Rutube в июне 2022 года.

Ориентиром для хакеров во всех этих случаях стали российские IP-адреса. Хотя задачи, которые они решают, меняются: если в 2022 году массовая хакерская активность была нацелена на то, чтобы создать видимость шквала атак, то сейчас атакующие в большинстве своем сфокусированы на нанесении физического урона организациям. Часть хакеров прокачалась профессионально и теперь пытается сочетать навыки, характерные для хактивистов и профессиональных APT-группировок (advanced persistent threat), перейдя от атак, нацеленных на психологическую дестабилизацию общества, к более серьезным: к попыткам проникновения в критическую инфраструктуру, шпионажу, хищению ценной информации.

Роль топ-менеджера в кибербезопасности

РБК: Почему сейчас в принципе компании могут быть взломаны?

А. Н.: Основная проблема в отсутствии правильного целеполагания и контроля. И причина этого во многом в том, что топ-менеджмент компаний в каком-то смысле «недовыполняет» свою часть работы. Звучит странно, но это так. Кибербезопасности нужно четко ставить задачу, «что конкретно ни при каких обстоятельствах не должно произойти с компанией в результате кибератаки». Это может сделать только руководитель организации.

Второй уровень его ответственности за реальную защищенность предприятия — установка максимально приближенного к реальности контроля кибербезопасности. То есть, если хочешь понять, насколько ты защищен от хакеров, в прямом смысле слова найди хакеров и проверь.

Сегодня для этого есть несколько вариантов, основанных на привлечении «белых» хакеров. Например, их силами можно проанализировать защищенность компании с акцентом на реализацию недопустимых событий. И если у них не получится воспроизвести критичные для компании сценарии, можно считать, что с безопасностью все хорошо. В моменте.

Еще лучше делать такие замеры ежедневно и вывести для этого компанию на баг-баунти (открытая программа по поиску уязвимостей в продукте за вознаграждение). Главное — использовать не исторический формат баг-баунти, когда исследователи ищут атомарные уязвимости (и непонятно, насколько найденные уязвимости влияют на защищенность компании), а их новую версию, когда задача хакеров — доказать бизнес-импакт кибератаки.

Особенно чувствительные сегменты бизнеса, где потенциальная остановка работы недопустима и может иметь катастрофические последствия, могут сделать такую проверку на киберполигонах, дав возможность этичным хакерам работать с цифровым двойником предприятия.

РБК: То есть топ-менеджменту сегодня недостаточно мыслить бизнес-задачами, нужно быть погруженным еще и в IT и ИБ?

А. Н.: Кибербезопасность нужно рассматривать через призму интересов бизнеса. Она может стать конкурентным преимуществом. Возьмите, к примеру, финансовый сектор — банк, у которого гарантированно не утекают деньги или данные клиентов и который на лету останавливает мошенничество, может оказаться существенно привлекательнее для клиентов и партнеров. Или любая компания, оказывающая услуги широкому кругу потребителей, для которых важна непрерывность их получения (от медицинской сферы до банальных транспортно-грузовых сервисов), или, скажем, облачные провайдеры, гарантирующие защиту своим клиентам, — текущий уровень цифровизации в организациях таков, что бизнес по факту в результате кибератаки может быть уничтожен полностью.

Технологии защиты вместо людей

РБК: Существует ли конечное решение вопроса кибербезопасности или это постоянное противостояние с хакерами?

А. Н.: Опытным путем мы пришли к тому, что нужен софт, который должен останавливать хакерские атаки. Мы формируем такой пул решений, с помощью которого защищаемая компания не будет взломана хакерами. Понятно, что для эффективной работы выстроенной системы киберзащиты необходимы высококлассные эксперты, и в зависимости от сложности защищаемой инфраструктуры их число может исчисляться десятками. Такие команды нужны сотням отечественных организаций. При этом специалистов такого уровня на нашем рынке хорошо если 250. То есть для закрытия потребностей отечественных компаний людей просто нет.

Поэтому мы сфокусировались на автоматическом предотвращении кибератак — и с помощью нашей технологической линейки, и без участия человека. И тут нашей целью стало создание метапродуктов — автоматических систем — по сути, автопилотов уровня Tesla в кибербезе.

РБК: То есть защита будет осуществляться вообще без участия человека?

А. Н.: Практически. Для управления будет нужен хотя бы один оператор, но это не десятки тысяч людей в индустрии, которые выполняют массу рутинных задач ежеминутно. Более того, у нас уже есть кейсы, когда метапродукт под управлением одного оператора выявлял атаки высококвалифицированных хакерских группировок.

Российская кибербезопасность за рубежом

РБК: Хватает ли места для российского кибербеза на отечественном рынке и нужно ли заглядываться на зарубежный?

А. Н.: С уходом иностранных вендоров освободилась почти половина рынка. При этом от нас как поставщика продуктов и услуг в области защиты ожидают 100-процентного обеспечения защиты. И в плане объема рынка пока и в России достаточно места для реализации амбиций в нашей индустрии. Более того, наши технологии уже больше двух лет испытываются боем и доказывают эффективность на практике. Это открывает для нас и международный рынок: в дружественных странах видят, что и мы как отрасль, и компании, которые мы защищаем, выстояли эти два года, понимают наши реальные возможности и активно рассматривают российские технологии защиты. У нас же в этом есть еще один интерес: освоение новых регионов важно для создания технологий, конкурентных на мировом рынке.

РБК: Какие страны наиболее перспективны для сотрудничества в сфере кибербезопасности? Есть ли уже какие-то контракты?

А. Н.: При выборе стран для сотрудничества мы в первую очередь ориентировались на их лояльность в отношении работы с российскими поставщиками и актуальность тематики кибербезопасности. В частности, сейчас у нас фокус на страны Латинской Америки, Ближнего Востока, Азии. На этих рынках наиболее актуальны технологии, эффективно выявляющие хакерскую активность в инфраструктуре. Профильная экспертиза, наработанная при участии «белых» хакеров и специалистов по противодействию хакерским атакам, заложена в наши продукты и потому мотивирует выбирать именно наши решения.

В регионах есть большая потребность в изучении российской кибербез-экспертизы. В нашем случае это трансформировалось в некоммерческий трек шеринга экспертизы: в наших киберучениях Standoff в течение года приняли участие несколько десятков команд из разных стран, мы запустили серию международных митапов и кэмпов, участники которых получают возможность изучить наши лучшие практики противодействия современным кибератакам. И сейчас мы работаем с международным ИБ-комьюнити не только как коммерческая компания, но как команда экспертов, чей опыт ими востребован, применим и, главное, успешен.

Фото: пресс-служба Positive Technologies

Хочешь стать одним из более 100 000 пользователей, кто регулярно использует kiozk для получения новых знаний?
Не упусти главного с нашим telegram-каналом: https://kiozk.ru/s/voyrl

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Амбиции — ключевой фактор успеха» «Амбиции — ключевой фактор успеха»

Главный винодел Esse Наталья Дынникова о том, чему она научилась у Олега Репина

РБК
Как японский секонд-хенд завоевывает мир и помогает стране пережить инфляцию Как японский секонд-хенд завоевывает мир и помогает стране пережить инфляцию

Что, кому и за сколько продают секонд-хенды и почему в Японии их так много

Forbes
Новая жизнь фотокатода Новая жизнь фотокатода

Прибор ночного видения стал деталью для космических технологий

Наука и жизнь
Быть отцом: как в мире развивается тренд на осознанное отцовство Быть отцом: как в мире развивается тренд на осознанное отцовство

Что такое осознанное отцовство и почему в России развивается эта концепция

Правила жизни
Письмо редактора Письмо редактора

«Я больше люблю вечер пятницы, чем воскресенья. Целые выходные впереди»

Grazia
«Никто этого не хочет»: возможна ли любовь между раввином и ведущей подкаста о сексе «Никто этого не хочет»: возможна ли любовь между раввином и ведущей подкаста о сексе

«Никто этого не хочет»: этот проект сподвигнет вас поверить в вечную любовь

Forbes
Продажи важнее креатива и ценности бренда Продажи важнее креатива и ценности бренда

Какие вызовы сегодня стоят перед российскими модными компаниями

Монокль
Просто не делайте так: правила борьбы с усталостью и выгоранием от Алены Владимирской Просто не делайте так: правила борьбы с усталостью и выгоранием от Алены Владимирской

Алёна Владимирская изучила феномен выгорания и написала книгу «Уставшие»

Forbes
Необычайные приключения одной теории Необычайные приключения одной теории

Почему теория Дарвина не дает покоя стольким умам, профессиональным и досужим?

Знание – сила
Две трети ключевых зон биоразнообразия в тропиках столкнулись с новым уровнем жары Две трети ключевых зон биоразнообразия в тропиках столкнулись с новым уровнем жары

66% зон в мировых тропических лесах испытывают новые температурные режимы

N+1
«Работодателю важнее навыки и опыт, чем диплом о высшем образовании». Студенты — о преимуществах учебы в колледже «Работодателю важнее навыки и опыт, чем диплом о высшем образовании». Студенты — о преимуществах учебы в колледже

Почему молодежь предпочитает колледжи университетам?

СНОБ
Как мужчины оценивают профили женщин на сайтах знакомств: принцип, о котором тебе надо знать Как мужчины оценивают профили женщин на сайтах знакомств: принцип, о котором тебе надо знать

Когда ты просматриваешь чей-то профиль в дейтинге, на что ты обращаешь внимание?

VOICE
Алина Кугуш Алина Кугуш

Перформер Алина Кугуш в фэшн-арт-объект превращает себя сама

Собака.ru
Как иммигрантка из Ирана заработала миллиарды благодаря точным инвестициям в биотех Как иммигрантка из Ирана заработала миллиарды благодаря точным инвестициям в биотех

Маки Зангане: от эмиграции из Ирана до успешного проекта в биотехе США

Forbes
Художник Константин Сутягин про средневековый реализм, счастье, чудо и Москву Художник Константин Сутягин про средневековый реализм, счастье, чудо и Москву

Художник Константин Сутягин — случайности в искусстве и средневековой традиции

СНОБ
3 фактора, снижающих либидо у женщин: что делать 3 фактора, снижающих либидо у женщин: что делать

Что влияет на женское либидо и получение удовольствия от секса?

Psychologies
Бег по наклонной Бег по наклонной

Мог бы уровень современной науки позволить создать Человека-паука?

Вокруг света
Юбилейный сезон — юбилейная премьера Юбилейный сезон — юбилейная премьера

Феликс Михайлов о работе над шоу и планах на юбилейный сезон ОK!

OK!
Как найти своего мужчину и почему мы не тех выбираем Как найти своего мужчину и почему мы не тех выбираем

Не складывается личная жизнь? Возможно, ты сама создаешь препятствия

Лиза
Азбучные неистины Азбучные неистины

Перечислим несколько «азбучных истин» из учебников, опровергнутых временем

Вокруг света
Город, сбросивший историческую память Город, сбросивший историческую память

Архангельск: морозное процветание новой стабильности

Weekend
Академики на букву К Академики на букву К

Почему многих советских научных героев миновала премия Нобеля?

Знание – сила
Держать удар: что такое «экванимити» и как бизнесмены ищут опору в невозмутимости Держать удар: что такое «экванимити» и как бизнесмены ищут опору в невозмутимости

Экванимити — умение сохранять внутреннее спокойствие и гармоничное состояние

Forbes
Перевести дух Перевести дух

Студенты готовы начать свое дело лишь через пять лет после окончания вуза

РБК
Елена Образцова. Непобедимая Елена Образцова. Непобедимая

«У нее Графиня могла быть строгой, могла быть старой, немощной, веселой»

Караван историй
«Не отрекаются любя»: 5 популярных ретропесен, в которых поется о нездоровых отношениях «Не отрекаются любя»: 5 популярных ретропесен, в которых поется о нездоровых отношениях

Далеко не все ретропесни имеют позитивный, с точки зрения психологии, посыл

Psychologies
Лера Попова Лера Попова

Серьезная художница Лера Попова старается не забывать про арт + фэшн-подход

Собака.ru
Неабстрактный вопрос Неабстрактный вопрос

Нотариус Василий Ралько о том, как правильно завещать бизнес

RR Люкс.Личности.Бизнес.
Владимир Гостюхин: «В советском кино ни одни съемки не обходились без романа» Владимир Гостюхин: «В советском кино ни одни съемки не обходились без романа»

«На съемках всегда особая атмосфера. В «Оттепели» это хорошо показано»

Коллекция. Караван историй
Елена Попова: Главное в современной полярной экспедиции — не впасть в уныние Елена Попова: Главное в современной полярной экспедиции — не впасть в уныние

Елена Попова о том, как появилась ее дебютная работа

СНОБ
Открыть в приложении