Директор портфеля сетевой безопасности РТК-Солар Александр Баринов рассказал порталу Cyber Media об инструментах, которые в первую очередь должны входить в набор сетевой безопасности компании, а также об актуальности межсетевых экранов нового поколения для российского рынка.
Cyber Media: Если говорить о «лучших практиках», в контексте сетевой безопасности, какой набор инструментов, на Ваш взгляд, следует использовать компаниям?
Александр Баринов: В качестве главной точки демаркации между внешним миром и инфраструктурой заказчика во главе угла стоит NGFW (Next Generation Firewall, межсетевой экран нового поколения).
Одна из главных болевых точек – Wi-Fi, беспроводные сети и прочие системы, которые могут быть подвержены зловредным историям.
Следующий обязательный инструмент – WAF (Web application firewall). Это важно потому, что наши веб-сайты и приложения должны быть всегда доступны.
Еще одна важная составляющая – организация VPN (Virtual Private Network) с хорошим шифрованием. В силу разных обстоятельств, часть сотрудников сейчас работают удаленно, поэтому в сети растет доля чувствительного к потере трафика.
Не стоит забывать о защите почты, так как через нее приходит много информации. И, конечно, антивирусы, а также защита конечных рабочих станций, но это совсем база. На предприятиях и в организациях без антивирусов сегодня нельзя.
Cyber Media: Что отличает NGFW от межсетевых экранов «прошлого поколения»?
Александр Баринов: Если раньше, в обычном Firewall все смотрели на уровне сети – на четвертом, третьем уровне и на уровне пакетов, то теперь на все можно смотреть на уровне приложений и пользователей. Все это в совокупности – яркий атрибут, отличающий обычный межсетевой экран от NGFW.
Cyber Media: Если говорить о специфике разработки NGFW, насколько это сложно и на что Вы бы рекомендовали обратить внимание компаниям, которые задумываются о создании этого класса решений?
Александр Баринов: На текущий момент рынок NGFW-решений насчитывает порядка 25 разработчиков. Это однозначно самый большой и активно растущий рынок ИБ-решений, на котором ежемесячно появляется новая компания, желающая стать очередным вендором. Такая активность разогревает рынок, но вместе с тем в стране сейчас недостаточно специалистов, чтобы создавать качественные конкурентные продукты в таком объеме. По нашему мнению, к 2027 году на рынке останется максимум 4 вендора и наша цель - занять минимум четверть этого рынка.
Кроме того, важно понимать, что сейчас у нас готово виртуальное решение и теперь необходимо сделать ПАК. Поскольку тренды, связанные с импортозамещением, диктуют новые подходы, выбор платформы для ПАКа отчасти становится своего рода лотереей. Чтобы не оказаться в числе проигравших, нужно подключать ресурсы на проработку альтернативных вариантов.
Хочу также отметить, что NGFW - интеллектуально сложный продукт и в процессе цикла его производства могут возникать разногласия внутри команды, например, из-за выбора того или иного архитектурного решения. Поэтому важно выстроить эффективные и слаженные процессы управления командой, производящей продукт, чтобы она работала как единый механизм.
Cyber Media: Для защиты от каких угроз наиболее актуален этот класс решений?
Александр Баринов: NGFW это комплексное решение, регламентирующее и ограничивающее пользователей от посещения вредоносных ресурсов. Прямо на уровне межсетевого экрана он запрещает фишинговые и зловредные известные командные центры, ботнеты, управляющие центры. Позволяет держать все это в режиме реального времени в зоне апдейта. Проще говоря, не позволяет занести на предприятие зловред, а также защищает от шифровальщиков.
Однако не стоит забывать и про человеческий фактор, все еще остающийся слабым звеном, которое активно используют хакеры. Чтобы повысить уровень киберграмотности сотрудников и снизить риски, необходимо проводить с ними регулярную информационную работу.
Cyber Media: При выборе NGFW, на какие критерии компаниям стоит обратить внимание?
Александр Баринов: Мы со своим NGFW-решением в этом году выходим на рынок энтерпрайзов – топ-500 или топ-700 российских предприятий.
Если смотреть на потребности энтерпрайзов, то это, в первую очередь – большая производительность и хорошая управляемость. Цена для них, зачастую второстепенна, в отличие от сегмента b2b, для которого этот критерий является критичным.
Cyber Media: В сегменте NGFW на рынке представлены не только российские, но и иностранные решения, из которых наиболее заметны китайские межсетевые экраны. На Ваш взгляд, насколько китайские компании конкурентны в этом классе решений?
Александр Баринов: Помимо локализации на русский язык, есть технические нюансы. Например, нужно уметь работать с международными сертификатами, а в Китае есть ограничения на шифрование http-трафика и прочих. Это накладывает некоторое ограничение на применимость в России китайских межсетевых экранов.
Важно отметить, что перед российскими компаниями, относящимися к КИИ стоит задача до 2025 года уйти от зарубежных вендоров, именно поэтому лучше уже сейчас задуматься о выборе отечественного решения.
Cyber Media: Один из трендов ИБ-продуктов последних лет – это стремление к нативности и понятности для пользователя. На Ваш взгляд, какие сложности могут возникнуть у интеграторов и конечных пользователей межсетевых экранов нового поколения?
Александр Баринов: В первую очередь, всем надо понять и принять тот факт, что новое решение не может быть 100% похоже на старое, особенно западное. Безусловно понятность интерфейсов имеет для пользователей большое значение, и мы в своей работе уделяем этому аспекту большое внимание, стараемся учитывать пожелания клиентов и следим за инновационными разработками, однако разные клиенты часто по-разному смотрят на удобство интерфейсов, исходя из своего опыта работы с разными западными решениями, и здесь нам приходится нащупывать правильный баланс.
Для интеграторов же основная сложность заключается непосредственно в процессе внедрения, причем независимо отечественный это NGFW или зарубежный. По нашему опыту, основная сложность заключается в переносе сетевого окружения, правил, и прочего наследия NGFW, с которого мигрирует клиент и здесь мы тоже готовы оказывать им всестороннюю поддержку.
Современные киберугрозы и хакерские атаки всё чаще направлены не на кражу данных, а на их полное уничтожение.
Отечественная отрасль микроэлектроники переживает подъем – уже сейчас доля отечественных производителей составляет более 25%, а к 2030 году они могут занять почти половину рынка.
Максим Казенков — DevOps-специалист по информационной безопасности VK.
Цифровизация и внедрение ИИ заставляют нефтегазовые компании выходить за рамки формальной отчетности по безопасности.
Инфраструктурный ресерч в России выходит на новый уровень.
В условиях стремительной цифровизации и обострения геополитической обстановки вопрос кибербезопасности перестал быть узкоспециализированной темой – он стал вопросом национальной безопасности России.
В интервью для Cyber Media Евгений рассказал о современных трендах в резервном копировании, новых киберугрозах для систем хранения данных, типичных ошибках компаний при организации защиты резервных копий и о том, как правильно строить стратегию сохранения данных с учетом принципов информационной безопасности.
Победитель премии «Киберпросвет–2025» в номинации «Киберволонтер года» Артем Гулюк — действующий сотрудник управления по противодействию киберпреступности УВД Брестского облисполкома Республики Беларусь.
Российский рынок информационной безопасности за последние годы пережил радикальные изменения: уход западных вендоров, рост числа кибератак, развитие отечественных решений и появление новых форматов продвижения.
Специалисты по ИБ и киберпреступники находятся в постоянном соперничестве — кто кого победит в текущем «раунде», окажется ли «броня» крепче «снаряда».
