Рубрика: marketklub

В Иркутской области определены села, жители которых наиболее активно пользуются бесплатным интернетом, проведенным в рамках федеральной программы «Устранение цифрового неравенства» (УЦН). В компании проанализировали интернет-трафик с 1 октября 2020 по 1 января 2021 года и выяснили, что десять населенных пунктов, где работают самые востребованные Wi-Fi-точки, расположены в Зиминском, Тулунском и Иркутском районах региона.

Активнее всего социальным интернетом пользовались в поселке Ермаки Тулунского района: за четыре месяца абоненты загрузили более 8 Тб контента. На втором месте — деревня Сайгуты Иркутского района с 4 Тб, на третьем — населенные пункты Харайгун и Черемшанка Зиминского района, у которых по 3 Тб загруженного контента. На четвертом месте топ-рейтинга — деревня Быкова Иркутского района с 2,5 терабайтами. Далее в порядке убывания по объему скачанной информации следуют деревня Нельхай (Аларский район), село Перевоз (Зиминский район), деревня Верхний Кукут (Эхирит-Булагатский район), поселок Панагино (Куйтунский район) и село Никитаево (Тулунский район).

– С 2015 года по программе УЦН мы построили полторы тысячи километров оптических линий связи. И теперь в 215 населенных пунктах области работает уличный Wi-Fi, которым активно пользуются абоненты, – рассказал директор Иркутского филиала ПАО «Ростелеком» Юрий Тиман. – Только за три последних месяца 2020 года через интернет-точки жители небольших поселков Иркутской области загрузили более 300 терабайт данных.

Для входа в сеть через точку УЦН пользователи проходят авторизацию с помощью подтвержденной учетной записи единого портала госуслуг или введя полученный по СМС код. Об этом сообщает пресс-служба «Ростелекома».

– Раньше в нашей деревне был неустойчивый GPRS-интернет от разных операторов. Им пользовался один энтузиаст да дети-студенты подключались, когда приезжали из города на каникулы. Даже компьютеры в дом не покупали, потому что не было нормального интернета. Не пользовались госуслугами, не были знакомы с соцсетями – жили в прошлом веке, одним словом. Сейчас стабильный Wi-Fi-сигнал доступен вблизи точки доступа круглые сутки. Многие семьи приобрели компьютеры и ждут, когда интернет можно будет завести в дом, – прокомментировал один из самых активных пользователей интернета села Быкова Сергей Арбузов.

СПРАВКА:

По инф. Телеинформа

По окончании новогодних и рождественских праздников и с наступлением нового делового сезона в салонах связи «Ростелекома» или интернет-магазине shop.rt.ru можно приобрести смартфон со скидкой  до 60%.

Предложение распространяется на популярные модели смартфонов ведущих мировых производителей. На распродаже представлены классические модели, хиты продаж и новинки, сообщает пресс-служба «Ростелекома».

– Для нас важно, чтобы клиенты могли пользоваться самыми современными продуктами и услугами, которые делают жизнь более комфортной, интересной и безопасной. Поэтому мы продолжаем запускать для них выгодные акции на смартфоны в салонах связи по всей стране и интернет-магазине. По традиции, никаких дополнительных условий, клиенты лишь выбирают смартфон себе или в подарок близким из акционной линейки и оплачивают его со скидкой, – отметил генеральный директор компании ООО «Ростелеком – Розничные системы» Денис Голещихин.

Напомним, что смартфоны традиционно являются одной из популярных категорий подарков среди технологичных товаров на российском рынке.

Акция «Киберпонедельник-2021» в салонах связи «Ростелекома» и интернет-магазине shop.rt.ru действует до 31 января включительно. Адреса салонов связи «Ростелекома»*, участвующих в акции, можно посмотреть по ссылке.

По инф. Телеинформа

Абоненты «Ростелекома» в Иркутской области за рождественские каникулы 2021 года скачали рекордное количество трафика. Специалисты оператора проанализировали данные с 1 по 10 января включительно и выяснили, что большая часть жителей Приангарья выбрала домашний отдых. Общий объем входящего и исходящего интернет-контента по отношению к прошлому году увеличился на 18,6% и составил свыше 31 терабайт (ТБ).

Лидером традиционно стал Иркутск: жители столицы региона загрузили боле 25 ТБ данных, что сопоставимо со скачиванием более 500 тысяч фильмов в HD-качестве. В первые дни января трафик в сети «Ростелекома» вырос приблизительно на 30 процентов, а с 11 января показатель вернулся к обычной величине. Рекорд обеспечили развлекательные ресурсы: онлайн-игры, фильмы и социальные сети.

«В каникулы мы не допустили отказов оборудования и перегрузов каналов и обеспечили клиентам высокие скорости, — отметил директор Иркутского филиала ПАО «Ростелеком» Юрий Тиман. — Все праздничные дни круглосуточно работала служба технической поддержки, при необходимости абонентам оказывалась помощь как удаленно, так и с выездом на дом. При этом время ответа на обращения клиентов не превышало 40 секунд».

«Эти новогодние каникулы буквально прошли у телевизора и компьютера, потому что все развлечения отменены из-за пандемии, а суровые морозы не позволяли гулять на природе, — отметила абонент «Ростелекома» Татьяна Сиднева. — За эту неделю мы пересмотрели все фильмы, которые планировали, а я еще и закончила онлайн-обучение, на которое не хватало времени в будни».

Уточнить техническую возможность и оставить заявку на подключение, а также получить любую другую информацию об услугах компании можно на сайте www.rt.ru и по единому бесплатному телефону 8 800 1000 800.

По инф. Телеинформа

«Ростелеком» построил три пункта весогабаритного контроля на региональных трассах Иркутской области. С начала 2021 года стационарные комплексы обеспечивают круглосуточный мониторинг состава и интенсивности транспортного движения на Качугской, Александровской и Голоустненской дорогах.  В планах этого года создание еще трех таких постов на трассах области.

По статистике дорожных ведомств региона, в Иркутской области практически 12 000 км автомобильных дорог регионального и муниципального назначения, на которых 30 процентов грузоперевозчиков нарушает нормы по весу перевозимого тоннажа. В месяц на иркутских дорогах фиксируются сотни нарушений, связанных с перегрузом фур, что ведет к разрушению дорожного полотна, сообщает пресс-служба «Ростелекома».

Зона измерения аппаратуры автоматически охватывает всю ширину дороги, а составляющие системы имеют единое централизованное управление и общую техническую поддержку. Видеофиксация выявляет недобросовестных водителей, которые пытаются уклониться от весового контроля, объезжая измерительные датчики по встречной полосе или по обочине. Установка пунктов весогабаритного контроля повышает безопасность дорожного движения на дорогах Иркутской области и сохраняет качество полотна за счет объективного контроля стандартов грузового транспорта по габаритам и весу.

– Наши специалисты установили цифровое оборудование. Весовые датчики отечественного производства, информация с которых передается в режиме онлайн на серверы ГИБДД, обеспечивают точность зафиксированных данных, — рассказал директор Иркутского филиала ПАО «Ростелеком» Юрий Тиман. — К этому проекту мы шли два года, и гордимся, что первыми в нашем регионе построили пункты весогабаритного контроля.

О том, что на данном участке автодороги установлен весогабаритный контроль, участников дорожного движения информирует специальное электронной табло. Пункты оснащены цифровыми измерительными приборами и программным обеспечением, которые определяют весогабаритные параметры транспорта в движении, количество осей и расстояние между ними. Комплексы оборудованы системами фотовидеофиксации и распознавания государственных регистрационных знаков. В случае нарушения автовладельцем нормативов, оборудование автоматически фиксирует номерные знаки машины, и ее собственнику будет выписан штраф.

«Ростелеком» имеет опыт внедрения автоматизированных систем весогабаритного контроля за движением тяжеловесных и крупногабаритных транспортных средств в различных регионах России. На территориях, где компания установила такие пункты, фиксируется снижение количества перегруженного транспорта, а предприниматели соблюдают нормы законодательства в области перевозок груза.

По инф. Телеинформа

«Яндекс» договорился с партнерами о трансляциях сезона 2020/21 Национальной хоккейной лиги (НХЛ)¹. С 14 января 2021 года матчи можно будет смотреть на «Яндексе», в видеосервисе Wink и на канале «Матч ТВ», сообщает пресс-служба Ростелекома.

Пользователи подписки «Яндекс.Плюс» и подписчики Wink смогут посмотреть все матчи регулярного чемпионата, плей-офф НХЛ и финала Кубка Стэнли без рекламы, «Матч ТВ» покажет избранные игры. Новый сезон НХЛ начнется 13 января 2021 года (первый матч состоится в 01:30 14 января по московскому времени).

На «Яндексе» и в видеосервисе Wink всем зрителям, не только подписчикам, бесплатно будут доступны хайлайты, ежедневные и еженедельные обзоры, а также некоторые ключевые матчи. Например, вечером 17 января болельщики смогут увидеть противостояние звезд НХЛ Александра Овечкина и Евгения Малкина в матче «Питтсбург» — «Вашингтон» (трансляция будет на «Яндексе», в Wink и на «Матч ТВ»).

– «Яндекс» объединяет усилия с экспертами рынка – «Ростелекомом» и Wink, которые показали успехи в продвижении UFC в России, и «Матч ТВ», который много лет рассказывает о спорте российским зрителям. Вместе мы хотим создать удобный и востребованный продукт вокруг такого важного для нашей страны спорта, как хоккей. Российские медиа- и IT-компании могут эффективно использовать подобные коллаборации для трансляций любых видов спорта, не только хоккея, – сказала директор по контенту медиасервисов «Яндекса» Ольга Филипук.

– Впервые лидеры рынка объединились, чтобы сделать матчи самой известной хоккейной лиги мира максимально доступными российским зрителям. Уже много лет в НХЛ важнейшие роли играют российские игроки, поэтому наши болельщики всегда с огромным интересом следят за событиями лиги. Мы рады предоставить пользователям Wink максимум трансляций и дополнительной информации о НХЛ, – отметил директор по контентной политике «Ростелекома» Александр Косарим.

– Много прекрасных российских хоккеистов играет в НХЛ. Благодаря партнёрству с Яндексом часть матчей сезона 2021 года этой лиги будет показана в эфире „Матч ТВ“, а это значит, что все мы можем порадоваться долгожданному возвращению Евгения Малкина, Александра Овечкина, Артемия Панарина и многих других российских звезд на экран федерального спортивного телеканала, – считает заместитель генерального директора «Матч ТВ» Александр Вайнштейн.

[1] «Яндекс» приобрел права на трансляции игр НХЛ в России в августе 2019 года.

По инф. Телеинформа

Практически у каждого офисного сотрудника есть учетная запись в корпоративной сети.  Придумать пароль для своего аккаунта – первое, что надо сделать сотруднику при выходе на новую работу.  Но многие относятся к этой задаче халатно: помимо рабочей, у каждого человека есть множество личных «учеток», а придумать и запомнить надежные пароли к каждой из них и сложно, и лень.

Увы, выбор часто делается в пользу простейших комбинаций типа «1234Qwerty» – таким «грешат» и небольшие организации, и крупные компании. В итоге корпоративные аккаунты, которые должны быть защищены от посторонних глаз, становятся для хакеров легкой добычей и простой точкой доступа к ИТ-системам компании. Как именно это происходит и какие пароли злоумышленникам не по плечу, рассказываем ниже.

По данным центра мониторинга и реагирования на кибератаки Solar JSOC компании «Ростелеком», подбор учетных данных применяется в 18% атак и стоит на третьем месте по популярности среди прочих методик хакеров. Многие пользователи уверены, что их аккаунт не может заинтересовать злоумышленников, особенно если речь идет о корпоративной «учетке». На самом деле хакера интересует абсолютно любой аккаунт, который поможет ему проникнуть во внутреннюю сеть той или иной компании, закрепиться в ней, развить атаку и впоследствии украсть конфиденциальные данные или получить контроль над ИТ-инфраструктурой организации.

Для проведения одних атак используются ошибки в разработке программного обеспечения, из-за которых система не блокирует многочисленные неправильные попытки ввода учетных данных. Для других – недостаточная осведомленность пользователей в вопросах создания и управления паролями. Ниже мы приводим примеры самых распространенных ошибок и ненадежных паролей, выявленных в компаниях-заказчиках «Ростелекома» в ходе внешних и внутренних тестирований на проникновение и анализа защищенности веб-приложений. В рамках подобных проектов эксперты-безопасники выступают в роли хакеров и по согласованию с заказчиком взламывают его ИТ-системы, чтобы определить их слабые места. Все данные собраны за в 2019 и первую половину 2020 года.

Недостатки механизмов аутентификации

Наиболее распространенным недостатком в механизмах аутентификации внешних систем и приложений стало отсутствие защиты от атак подбора учетных данных.  Он был обнаружен в 46% исследуемых систем. В них, в частности, не отслеживалось и не ограничивалось количество неудачных попыток аутентификации, отсутствовали временные задержки между попытками ввода пароля.

Также у 21% компаний была слабая парольная политика, то есть пароли не соответствовали современным требованиям по длине и набору символов. А ведь именно парольные политики не дают пользователям создавать простейшие комбинации.

Уязвимыми могут быть и сложные, на первый взгляд, пароли. Дело в том, что, кроме атак полного перебора (так называемого bruteforce), злоумышленники часто применяют атаки по словарю. Они основаны на том, что владелец аккаунта использует не случайный набор символов, а реально существующие слова или распространенные комбинации. Тогда злоумышленники запускают программу, которая автоматически подбирает подходящее слово из специальных баз данных (словарей). Однако единицы сервисов и систем при создании и смене паролей проверяют их наличие в подобных публичных словарях и списках утечек.

Ошибки пользователей при создании паролей

К сожалению, не все проблемы по защите систем и данных решаются на стороне разработчиков и администраторов. Важную (если не ключевую) роль здесь играют сами пользователи. Проводя работы по тестированию на проникновение, эксперты «Ростелеком» часто видят:

— использование простых словарных паролей (например, !QAZ2wsx, February2020). Повторимся, что пароль может отвечать всем требованиям парольной политики, но все еще быть слабым, поскольку присутствует в публичных словарях;

— использование паролей по умолчанию. Учетные данные «admin:admin» пока не ушли в прошлое, хотя и звучат как шутка. При этом, как и в первом случае,  такие пароли можно легко найти в специализированных словарях или документации к программному обеспечению;

— использование имени пользователя в качестве пароля. Несомненно, пароль, совпадающий с логином, легко запомнить. При этом он может быть длинным, со специальным символом, добавлением цифры в конец либо взамен одной из букв, но для злоумышленника это все равно выглядит так: «нашел имя пользователя – пароль в подарок»;

— использование одного пароля для нескольких учетных записей. Именно эта ошибка позволяет злоумышленниками проводить атаки Credential Stuffing (когда для взлома аккаунта используются учетные данные, украденные ранее на других сервисах). Так что повторное использование пароля может стать для хакера универсальным ключом от всех «дверей»;

— создание паролей по шаблону (например, SomeGoodLongPass1, SomeGoodLongPass2 и т.д.). Использование шаблонов чаще встречается в системах, где требуется периодическая смена пароля. Эта проблема чем-то схожа с использованием одной и той же комбинации на разных ресурсах: если пароль был украден ранее, то злоумышленник сможет просто менять цифру и легко получать доступ к «учетке» пользователя.

Как действуют хакеры?

Но это все теория. Давайте теперь на практике посмотрим, как же хакеры подбирают пароли от ваших аккаунтов. Ниже описаны несколько случаев, связанных с подбором паролей, которые встречались в проектах по тестированию на проникновение.

Пример 1. Без словарей и автоматизированных инструментов

Во время одного из исследований эксперты обнаружили административный интерфейс ApacheMQ. Естественно, от посторонних глаз его защищала форма аутентификации. «Для начала мы решили проверить пару «admin:admin», и это действительно сработало. Как можно прочитать в документации, «admin:admin» являются учетными данными по умолчанию, которые не сменили после установки.  А это значит, что, подобрав пароль от ApacheMQ, хакер мог бы легко проникнуть во внутреннюю сеть заказчика», — рассказал руководитель отдела анализа защищённости Solar JSOC компании «Ростелеком» Александр Колесов.

Если предположить, что пароль сменили бы на случайную последовательность символов той же длины (например, «Ha?z9»), то подбор занял бы до 5 лет, а примерная скорость подбора составила бы 50 паролей/сек.

Пример 2. Автоматизируем подбор паролей

В другом проекте (получение доступа к веб-приложению компании-заказчика) учетные данные «admin:admin», к счастью, уже не сработали.  Зато при исследовании публично доступных сценариев и содержимого приложения специалисты «Ростелекома» обнаружили ряд активных учетных записей пользователей. Осталось только подобрать к ним пароль. Выяснилось, что в веб-приложении клиента не было защиты от атак с использованием подбора данных, поэтому достаточно было написать сценарий, который в автоматическом режиме начал перебирать различные комбинации.

Спустя 3 часа комбинация была подобрана. Как оказалось, в аккаунте использовался словарный пароль, что и привело к его компрометации. Если бы вместо этого пользователь придумал случайную комбинацию символов той же длины, что и словарный пароль, ее подбор занял бы более 17 млн лет.

Пример 3. Password Spraying

Однако чаще всего корпоративные учетные записи подключены к Active Directory (специальное хранилище данных обо всех объектах сети). Если злоумышленник начнет подбирать пароль по словарю к учеткам, то система это «увидит» и заблокирует сразу всех пользователей AD. Хакер же преследует иную цель: он хочет проникнуть во внутренний периметр компании, оставаясь незамеченным. Это накладывает определенные ограничения на проведение атак с подбором учетных данных.

Чтобы этого избежать, применяется атака типа Password Spraying, которая предполагает поочередное введение одного и того же пароля к каждой из доступных учетных записей.  К примеру, берется 100 учетных записей и 1 пароль, который пытаются «примерить» ко всем имеющимся «учеткам», потом берется 2-й пароль и т.д. Так как это делается с большой разницей во времени, пользователи не будут заблокированы. Обычно для проведения атаки хакеры используют заранее подготовленный список учетных записей, который могут, например, собрать из открытых источников или в результате эксплуатации других уязвимостей.

– В одном из проектов для дальнейшего продвижения в сети нашим специалистам необходимо было получить учетные данные хотя бы одного доменного пользователя (это корпоративная учетная запись, которая позволит получить доступ к почте и подобным корпоративным сервисам). Атаку Password Spraying решили провести на одном из корпоративных сайтов, расположенных в интернете. Каждый день с интервалом 40-70 минут проводились попытки входа со слабыми паролями из публичного словаря. Несмотря на достаточно медленный перебор (не более 10 паролей в день), учетные данные активного пользователя удалось найти на 12 день. Очевидно, что подобрать случайную последовательности из 9 символов за примерно 120 попыток практически невозможно, – отметил Александр Колесов.

Надежный пароль – какой он?

Так как же придумать пароль, который сможет защитить системы и обрабатываемые в них данные от несанкционированного доступа? Национальный институт технологий и стандартов (NIST) выпускает рекомендации по цифровой идентификации личности (Digital Identity Guidelines), которые в том числе касаются реализации парольных политик и предъявляемых к паролям требований. Многие компании по всему миру следуют данным рекомендациям при разработке и обслуживании систем.

Когда-то NIST рекомендовал обращать внимание на алфавит паролей, но сегодня на первое место ставится его длина. Институт рекомендует использовать длинные парольные фразы вместо коротких буквенно-цифровых комбинаций со специальными символами. При этом длина пароля должна составлять не менее восьми знаков.

Также важно проверять, содержится ли устанавливаемый пароль в словарях или среди ранее скомпрометированных паролей. В случае если комбинация была обнаружена, стоит объяснить пользователю, почему именно его вариант пароля отклонен.

Также не стоит забывать о двухфакторной аутентификации (когда, помимо пароля, пользователю надо ввести, например, одноразовый код, высланный на телефон). Это усилит защиту от несанкционированного доступа, поскольку, кроме информации о пароле, злоумышленнику необходимо дополнительно обладать еще одним фактором, например, физическим устройством пользователя.

Двухфакторная аутентификация в настоящее время является лучшей защитой от таких атак, как словарный и полный перебор пароля, Credential Stuffing и Password Spraying.  Но в то же время она требует дополнительных затрат на организацию со стороны компании, а восстановить доступ в случае потери второго фактора (например, телефона с приложением для генерации одноразового кода) достаточно сложно.

Как применять парольные фразы?

Со случайными последовательностями символов и словарными паролями все более-менее интуитивно понятно: словарные пароли – плохо, а случайные, более 8 символов – хорошо. А вот с фразами возникают вопросы: что это и какой длины она должна быть?

Парольная фраза – это последовательность слов, например, RosePuppyShelfForest. Ее основное преимущество – простота запоминания.

Активный словарный запас русско- и англоговорящего человека составляет 10–20 тысяч слов. Предположим, что потенциальный злоумышленник обладает словарем из 15 000 активно употребляемых слов и использует его при подборе. Сравним энтропию (то есть уровень сложности) парольных фраз, которые можно составить из предполагаемого словаря, и случайных последовательностей символов различной длины.

Как видно из таблиц, парольные фразы из 4 слов по уровню энтропии сопоставимы со случайной последовательностью из 8–9 символов. Следовательно, парольная фраза должна содержать не менее 4 случайных слов. Стоит отметить, что при включении в парольные фразы специальных символов и цифр их сложность будет только возрастать.

Выводы

Для защиты систем и данных требуются комплексные действия со стороны как разработчиков, так и пользователей. Первым – следует выстраивать ИБ-защиту с учетом возможных атак подбора данных, внедрять двухфакторную аутентификацию и помогать пользователям придумывать сложные и надежные комбинации, прописывая необходимые требования в политиках безопасности. А вторым – стоит использовать генераторы паролей, не ориентироваться на минимальные парольные требования и помнить, что для злоумышленников нет «неинтересных» аккаунтов – любой может попасть в фокус их внимания.

По инф. Телеинформа

Долгое время для защиты от хакерских атак компаниям достаточно было штатных специалистов по информационной безопасности (ИБ). Однако последние годы количество кибератак увеличивается, а их технический уровень растет. Противостоять этим угрозам самостоятельно становится все сложнее. Выделить дополнительный бюджет на расширение штата или закупку более сложного оборудования иногда просто невозможно. В этом случае есть альтернатива – отдать вопросы комплексного обеспечения информационной безопасности на аутсорсинг поставщику сервисов ИБ, который может предоставить и профессиональную экспертизу, и необходимую техническую базу для защиты от хакеров.

Но как доверить свою ИБ-защиту сторонней организации? Как контролировать сервис-провайдера, и на ком лежит ответственность за возможные потери в случае успешной атаки? Эти и множество других вопросов не дают некоторым компаниям решиться на сервисный подход в ИБ. Насколько они обоснованы – разбираемся вместе со специалистами «Ростелеком-Солар».

Для начала определимся, почему вообще возникла потребность в сервисной модели киберзащиты. Итак, если вы реализуете ИБ-проект своими силами, то должны закупить оборудование, установить его на свою инфраструктуру и обслуживать. Последнее ложится на плечи внутренней ИТ- или ИБ-службы, а значит, требуется либо расширять штат сотрудников, либо нагружать уже имеющихся специалистов дополнительными и очень сложными обязанностями.

При сервисной модели нужно просто оплатить подписку – дальнейшие контроль и управление всеми ИБ-процессами выполняют сотрудники сервис-провайдера. Закупка сложного и дорогостоящего оборудования, как в первом варианте, при этом не требуется, ведь все услуги предоставляются из облака. А площадки заказчика обмениваются данными с дата-центром провайдера, где эти данные обрабатываются и фильтруются в соответствии с выбранным сервисом. По такому принципу, в частности, работают сервисы Solar MSS компании «Ростелеком-Солар». Сегодня крупные сервис-провайдеры закрывают практически весь стек ИТ, предлагая сервисы защиты от сетевых угроз (UTM) и DDoS-атак (anti-DDoS), защиту почты (SEG) и веб-приложений (WAF), шифрование каналов связи (ГОСТ VPN) и решения для защищенной удаленной работы, услуги по управлению навыками ИБ (SA) и контролю уязвимостей действующей инфраструктуры (VM).

Как правило, основным аргументом «за» сервисную модель становится возможность сэкономить: покупка сервиса обходится на 40-60% дешевле, чем реализация собственного проекта обеспечения тех же самых услуг. Экономия здесь достигается за счет того, что заказчику не нужно тратиться на создание собственной ИБ-инфраструктуры. Из-за этого же нет и колоссальных капитальных затрат – они превращаются в операционные (в виде ежемесячной подписки).

Если для создания собственной защиты требуется четыре-шесть месяцев, то аутсорсинг сокращает этот срок до нескольких недель, а подключение или отключение новых площадок (по мере необходимости) занимает пару дней. Сервисный подход также решает кадровый вопрос. Не секрет, что на рынке наблюдается дефицит высококвалифицированных ИБ-специалистов. Это приводит к сложностям при подборе сотрудников, а также к их высокой «стоимости» на рынке труда. Когда речь идет о сервисной модели, заказчик фактически пользуется обширными наработанными компетенциями специалистов крупной ИБ-компании, которые ежедневно отражают сложнейшие кибератаки.

Но, несмотря на все аргументы «за», для многих перевод каких-то задач в части ИБ вовне – настоящий стресс. Поэтому здесь, как в поговорке: «И хочется, и колется». Разобрав плюсы, давайте поговорим про страхи, которые не дают решиться на сервисную модель.

Страх 1. Сервис – это кабала, а траты невозможно предсказать

В советские годы многие предприятия содержали собственные котельные, детские сады, магазины. Эти объекты принадлежали предприятию и была уверенность, что с ними ничего не случится и их можно как-то контролировать. Такой же подход сохранился и в ИБ: вы купили оборудование, оно установлено на инфраструктуре, его видно, оно работает и, кажется, что все под контролем.

Однако если оборудование выходит из строя или случается сбой, то восстановление работоспособности систем становится непредсказуемым процессом, особенно если требуется замена комплектующих, а их запас не был предусмотрен первоначальной закупкой. И что делать, если починить оперативно не получается?

Траты на сервис, напротив, прогнозируемы и не могут превышать по стоимости ежемесячную подписку. А так как сервис быстро масштабируется, клиент может практически в любой момент отключить какие-то точки или вовсе отказаться от услуг провайдера.  Согласитесь, поменять оборудование, в которое уже вложил несколько миллионов, намного сложнее.

Страх 2. Тяжело отказаться от привычной модели затрат

Как правило, бизнес считает свои расходы категорией CAPEX (капитальные затраты), то есть сразу выделяет на реализацию проекта весь необходимый бюджет. Сервисная модель, в свою очередь, предполагает перевод капитальных затрат в операционные – в виде подписки на сервис.

Если вы привыкли в декабре сводить «дебет с кредитом», а все проекты оплачивать сразу, то подписка вашей модели затрат не подойдет. Поэтому сервис-провайдер может предложить сертификат на услугу. Фактически это предоплата за сервис на год вперед. Возможно, такой вариант больше устроит вашу бухгалтерию, и им не потребуется менять привычные процессы.

Страх 3. Сервис-провайдера невозможно проконтролировать

Деятельность своих сотрудников можно отследить, прописать им должностные обязанности, требовать регулярные отчеты, заходить к ним в кабинет и проверять, чем они занимаются.  Так же и с оборудованием – директор по ИБ знает, какое «железо» стоит в инфраструктуре его компании и уверен, что знает, сколько времени займет исправление какой-то ошибки.

Но как контролировать сервис-провайдера, чьих сотрудников и чье оборудование вы практически не видите? Где гарантия, что все системы провайдера настроены корректно и он сможет оперативно среагировать на угрозу? Откровенно говоря, любой подрядчик, аутсорсер, сервис-провайдер – это «кот в мешке».

Преодолеть этот страх можно через совместные пилотные проекты, по итогам которых будет ясно, подходит ли вам этот подрядчик, манера его работы и сервисная модель в целом. Конечно, даже при идеальных «пилотах» дальше могут возникнуть сложности. Поэтому, помимо прочего, крайне важно при выборе подрядчика оценить его репутацию, наличие у него достаточной базы клиентов, которые ему доверяют, референсных проектов. По согласованию с существующими заказчиками аутсорсер может организовать референс-визит к ним, чтобы потенциальный клиент мог напрямую задать интересующие вопросы и убедиться в надежности поставщика услуги.

Тут важно понимать, что качество предоставляемых сервисов описывается конкретными четко измеряемыми параметрами уровня услуг (SLA): предельное время от момента сбоя до момента восстановления работоспособности инфраструктуры и время доступности сервиса в течение квартала. Также взаимодействие с сервис-провайдером предполагает, что клиент будет получать регулярные отчеты о состоянии инфраструктуры и о проделанной работе.

Страх 4. Если все сломается, провайдер не понесет никакой ответственности

Этот тезис особенно волнует компании, которые являются владельцами критической информационной инфраструктуры (КИИ) и несут административную и уголовную ответственность за сбои, возникшие из-за уязвимостей ИБ. Остальным остановка бизнес-процессов из-за атаки хакеров грозит репутационными и финансовыми потерями, что тоже совсем нерадостно.

Отметим сразу, что в госсекторе для подрядчиков действуют штрафы за простой инфраструктуры. Если же речь идет о частном бизнесе, то любой сбой по вине сервис-провайдера может серьезно ударить по репутации последнего. А так как подключение и отключение сервиса занимает считанные дни, ничто не мешает вам отказаться от услуг этого подрядчика.

Также в договоре с сервис-провайдером можно прописать штрафы за нарушение SLA.

Страх 5. Сервис-провайдер заберет часть компетенций у штатных ИБ-специалистов, и они останутся без работы.

Действительно, во многих сферах штатные сотрудники воспринимают аутсорсеров как конкурентов. Проблема обеспечения информационной безопасности заключается в том, что крайне редко компании могут выделить достаточный бюджет на формирование ИБ-службы (как мы указывали выше, компетентные специалисты достаточно «дороги»). Но даже при необходимом бюджете найти персонал на фоне кадрового дефицита сложно. В итоге штатных ИБ-специалистов приходится нагружать рутинными задачами, и у них не остается времени на более высокоуровневые, стратегические вопросы.

Если сервис-провайдер освободит их от рутины (например, от составления отчетов по событиям ИБ), то штатные «ибэшники» смогут заняться построением эффективных бизнес-процессов, осуществлять их мониторинг, разбираться в тонкостях KPI для качественной и количественной оценки работы сервис-провайдеров.

Поставщик ИБ-сервисов берется защищать клиентов от вполне конкретных рисков, определенных векторов и сценариев атак. И, соответственно, отвечает не за весь комплекс безопасности, а только за те функции, выполнение которых на себя взял. Но последнее слово и ключевая роль все равно остается за штатными ИБ-специалистами.  Их сила — это четкое понимание бизнеса, структуры компании, финансовых вопросов, которое позволяет ему говорить с другими менеджерами на одном языке, выстраивая цепочку от бизнес-рисков до рисков ИБ.

Страх 6. Вдруг у сервис-провайдера нет нужных лицензий и сертификатов

Мы привыкли, что информационная безопасность – это сфера, где требуется множество сертификатов и лицензий от ФСТЭК, ФCБ и других регуляторов. А если сервис-провайдер не соблюдает compliance, придется ли за это отвечать его клиенту? Желание подстраховаться и проверить у поставщика услуги наличие всех возможных документов понятно. Но чаще всего это требование избыточно.

Например, при подключении сервиса защиты веб-приложений (WAF), заказчик просит у сервис-провайдера «аттестатат на систему по требованиям безопасности информации», чтобы удостовериться в защите персональных данных, которые могут присутствовать в анализируемом трафике. Но это требование чрезмерно по нескольким причинам. Во-первых, аттестация информационной системы по требованиям защиты информации в обязательном порядке проводится только для государственных информационных систем. Во-вторых, требования по защите персональных данных могут предъявляться только к информационным системам персональных данных, к которым тот же WAF не относится.

Страх 7. Пустить «чужака» в свою инфраструктуру

Сложно спорить с тем, что информационная безопасность – это важная составляющая внутренних бизнес-процессов компании. Например, финансовые организации хранят информацию о клиентах, включая их персональные данные, и отвечают за ее сохранность.

Но если сервис-провайдер обеспечивает безопасность ИТ-инфраструктуры, он получает доступ к  информации заказчика, в том числе конфиденциальной? Скорее всего – ведь иначе он не сможет оказать услугу. Но между контрагентами должны быть подписаны NDA, SLA, которые вводят значительные штрафы за разглашение этой информации. Конечно, недобросовестные партнеры могут нарушить все соглашения. Поэтому выбирайте сервис-провайдера с хорошей репутацией, опытом и большим количеством клиентов, для которого «слив информации» станет тяжелым ударом по репутации и бизнесу. Многие компании открыто рассказывают о том, как проходит подбор кадров и повышение квалификации специалистов. «Ростелеком-Солар», например, работает с вузами и активно приглашает к сотрудничеству талантливых студентов, но при этом особенно ответственные позиции доверяются только опытным и проверенным работникам.

Впрочем, не забывайте, что риск нарушения политики ИБ собственными работниками ничуть не меньше: как показывает практика последних лет, именно они, а не хакеры, становятся основными виновниками утечек конфиденциальной информации.

Заключение

С одной стороны, у сервисной модели есть явные преимущества: скорость предоставления услуги, решение кадрового вопроса и профессиональная экспертиза, экономия средств. Для некоторых компаний это оптимальный вариант решения всех ИБ-задач. С другой – страхи заказчика также объяснимы и часто обоснованы, ведь и на этом рынке встречаются недобросовестные игроки.

Понимая это, ответственные сервис-провайдеры стараются повышать безопасность и качество своих услуг, а также глубже погружаться во внутренние процессы клиентов, максимально адаптируя свое предложение под нужды конкретного заказчика.

Мы не знаем, сколько времени пройдет, прежде чем «кибербезопасность из облака» станет стандартной практикой, не вызывающей вопросов. Но уже сейчас есть компании, где большая часть процессов отдана на аутсорсинг и ИБ-штат представлен только руководителем службы кибербезопасности.  Это, прежде всего, предприятия и организации с географически разнесенными филиалами, а также с удаленными от крупных населённых пунктов площадками. Например, сельское хозяйство и медицина.  К ИБ-аутсорсингу сейчас активно прибегают банки, даже несмотря на то, что у многих из них есть собственные специалисты и целые ИБ-департаменты. В ближайшее время мы скорее всего увидим и массовый переход на сервисную модель в сферах, на которые киберпреступники обращают все больше внимания: образование и ритейл.

По инф. Телеинформа

Компании «Ростелеком» и Huawei представили домашний Wi-Fi-роутер с использованием технологий искусственного интеллекта, разработанный специально для геймеров в Иркутской области и других регионах.

Новое устройство обеспечит пользователям новый уровень гейминга благодаря приоритизации трафика и сокращению времени обмена данными с удаленными серверами. Роутер «Игровой RT-X» уже доступен в регионах, где «Ростелеком» построил оптические сети доступа по технологии PON (технология пассивных оптических сетей доступа).

Роутер «Игровой» минимизирует задержку передачи пакетов до и от игровых серверов, создавая оптимальный режим доступа. Сокращение времени задержки достигается за счет встроенных в роутер и реализованных на модуле собственной разработки технологий искусственного интеллекта. Это не создает неудобств для пользователей других приложений за счет их меньшей чувствительности к задержкам.

Роутер уже поддерживает 18 наиболее популярных онлайн-игр, а следующим этапом планируется добавить функцию ускорения облачных игр, имеющих большой потенциал на российском рынке. Это самый мощный домашний роутер, предлагаемый «Ростелекомом» для массового сегмента: за счет использования современных технологий он обеспечивает качественное покрытие и суммарную скорость передачи данных более 2 Гбит/с.

– Наша команда с 2016 года развивает в «Ростелекоме» экосистему сервисов для геймеров, которая основана на партнерствах с лидерами игрового рынка. Мы рады предложить нашим клиентам мощный роутер “Игровой”, который обеспечит новый, более совершенный уровень гейминга. Этот роутер — результат плотной совместной работы команд «Ростелекома» и Huawei. Новый роутер создаст техническую основу для более комфортной и результативной игры наших клиентов, – подчеркнул директор по развитию продуктов массового сегмента, куратор создания экосистемы цифровых сервисов для геймеров «Ростелекома» Артем Черменин.

– Мы благодарны «Ростелекому» за успешную совместную работу над этим инновационным продуктом, который вы уже сегодня можете опробовать у себя дома. Эта новинка имеет высокую важность как для профессиональных геймеров, так и для любителей, благодаря решению одной из важнейших проблем в игровом процессе – снижению задержки обмена данными, – отметил директор департамента по работе с ключевыми клиентами Huawei в Евразии Дмитрий Трикоз.

«Ростелеком» предлагает удобные варианты приобретения роутера «Игровой RT-X», включая рассрочку. Компания обращает внимание абонентов на то, что роутер работает только на собственной сети PON.

По результатам совместного исследования Superdata (входит в Nielsen) и компании Wargaming, объем российского рынка видеоигр в 2019 году составил более 1 миллиарда 843 миллионов долларов. По результатам совместного исследования компании Constanta и Huawei, российские операторы связи смогут получать ежегодную выручку от игровых сервисов до 40 миллиардов рублей к 2023 году.

По инф. Телеинформа