Продолжаем обзор GISDAYS*. 2 октября состоялся третий, бизнес-день форума. В его фокусе были прикладные сценарии защиты бизнеса: от риск-менеджмента до реагирования на инциденты. Также участники обсудили поиск решений для защиты государства, бизнеса и критической инфраструктуры от уязвимостей, утечек данных, шифровальщиков и других угроз.
В предыдущей части мы начали рассказывать вам, как проходил бизнес-день мероприятия, а сегодня завершим его обзор и представим другие не менее интересные выступления экспертов (любое из заинтересовавших вы можете просмотреть целиком).
SOC, VOC и другие ИБ-аббревиатуры
Леонид Ильин, пресейл-менеджер Security Vision, представил доклад на тему «VOC: как перестать тонуть в уязвимостях и начать управлять рисками». Он рассказал про ключевые вызовы при управлении уязвимостями и объяснил, как VOC на них отвечает, раскрыв особенности архитектуры решения и статистику применения его моделей.
«VOC не заменяет SOC: это именно его дополнение. И VOC — это не просто сканер, а полноценный выстроенный процесс управления уязвимостями. За счёт автоматизации уменьшается трудоёмкость, высвобождается время аналитиков на работу, и он позволяет принимать качественные решения», — заключил Леонид Ильин.
Узнать больше о пользе Vulnerability Operations Center можно по ссылке.
На тему другого «безопасного» буквенного сокращения выступили Александр Давыдов и Денис Цветков — менеджер продукта и начальник отдела разработки Ankey IDM компании «Газинформсервис». Они рассказали, как сократить путь до работающего IDM с помощью этого решения — и какие особенности есть в процессе внедрения.
«Для полноценного внедрения такого решения, как система управления доступом и полномочиями, необходимо пройти много разных этапов. Нужно провести обследование, проектирование, согласование, аналитику, всё промакетировать. И чаще всего в компании этого нет», — отметил Александр Давыдов. Но это реализуемый процесс, который возможен благодаря Ankey IDM.
«Мы стараемся идти в ногу с технологиями. Макетируем использование различных ИИ-моделей. В первую очередь, это различные подсказки, которые мы хотим давать при согласовании заявки; это role mining — создание новых ролевых моделей и актуализация существующих; это возможность анализа изменений кадров, особенно кадровых данных, которые влияют на доступы пользователей и различного рода аналитику и подсказки, с этим связанные. И, последнее, это чат-бот, который позволяет удобнее общаться с нашей базой знаний по настройке и интеграции продукта», — подчеркнул Денис Цветков, говоря о планах развития Ankey IDM.
Полный доклад можно посмотреть тут.
Евгений Петров, директор производственного департамента компании «Газинформсервис», представил доклад на тему «Как не утонуть в IOCах и спасти SIEM». Он рассказал о применении индикаторов компрометации, от появления необходимости в них у заказчика до «работы над ошибками».
«Когда у нас большое количество сработок, аналитики тратят подавляющую часть своего времени на то, чтобы разбираться в каких-то скучных инцидентах <…>. Хотелось бы минимизировать эту работу. Именно в этот момент люди начинают задаваться вопросом “Давайте попробуем что-то ещё”. И мы решили поработать с индикаторами компрометации», — отметил Евгений Петров.
А Егор Захаренко, руководитель направления пресейл в отрасли нефтегаза и ТЭК R-Vision, рассказал, как они помогли коллегам из компании «Газинформсервис» наладить работу с индикаторами компрометации. Они подключили лог-менеджмент, который создан не просто для выявления инцидентов, а чтобы собирать весь трафик, обрабатывать, фильтровать, нормализовать и перенаправлять события во внешние системы.
Подробнее о том, как построить здоровый SIEM, можно узнать по ссылке.
Утечки данных и найм ИИ-стажёров
Артём Ильин, руководитель направления развития бизнеса защиты данных Xello, рассказал об утечках данных: причинах, подходах к защите и том, как они проходят путь в даркнет. По его словам, защиту данных в крупных организациях усложняет то, что они часто распределены по разным средам — это делает неработающими точечные решения. Поэтому спикер предложил использовать доступ по модели «нулевого доверия» (Zero Trust).
«Лет шесть назад, когда я ходил на работу, у меня был компьютер: доступ в интернет запрашивался через заявку, при этом с указанием сайтов, к которым нужен доступ. И обязательно, когда уходишь с работы, этот компьютер нужно было выключать. Сейчас все компании стремятся к автономности, к доступности 24/7, чтобы сотрудники могли делать в любой момент то, что им нужно для работы. <…> Рабочее место сотрудника поменялось: это ноутбуки, у которых есть VPN -доступы внутрь компании, и сотрудники с ними могут делать что угодно. <…> Получается так, что путь в даркнет становится достаточно быстрым», — отметил Артём Ильин.
Полный доклад об утечках данных доступен по ссылке.
Евгений Федоров, технический директор ЦТК ГК «Солар», представил доклад на тему «ИИ на доверии: почему ваш новый цифровой сотрудник выполняет приказы злоумышленников». Спикер поднял проблему того, что теперь во многих компания есть ИИ, который за счёт разных факторов может становиться причиной утечек, и рассказал, как вовремя отреагировать на такую угрозу.
«Для безопасности я бы предложил всегда отвечать ровно на три вопроса. Первый — “Кто сказал?”. То есть кто поручил задание вашему агенту <…>. Второе — “Зачем?”. То есть почему выполняется именно это действие, чтобы отделить корректные запросы от тех, что подмешались в ваш текущий запрос <…>. И, конечно же, что будет сделано? То есть необходимо определить намерение; кто, куда и какой объём данных собрался отправить или изменить», — отметил Евгений.
Узнать больше о «новом цифровом сотруднике» можно здесь.
Другого цифрового агента представил Евгений Спиридонов, эксперт по защите конечных устройств Positive Technologies: его доклад был посвящён Endpoint Security. Он рассказал о приоритете покрытия конечных точек, а также о том, чем может быть полезен агент на устройстве в связке с SIEM или NTA, и как настраивать внедрение, если в инфраструктуре есть другие агенты.
«Чем нам может быть полезно покрытие конечного устройства, если у нас уже есть сетевые решения, сетевой мониторинг? Мне кажется, что данный формат — это самая быстрая и минимально ёмкая возможность покрытия инфраструктуры для получения большого количества информации, событий. Через сетевые СЗИ мы можем полностью видеть, какие взаимодействия происходят, что у нас летает в трафике, а та информация об устройстве, которую нам приносит агент, дополнит эту картину», — отметил спикер.
Всё выступление Евгения Спиридонова можно увидеть тут.
Дискуссия пророков: прогнозы на будущее
Также в рамках GISDAYS прошла дискуссия ИБ-Пророков, авторов одноимённого аналитического проекта компании «Газинформсервис», созданного совместно с редакцией журнала Эксперт Северо‑Запад. На площадке для обсуждения настоящего и будущего информационной безопасности собрались:
-
Андрей Бийчук, директор Центра продуктов телеком‑технологий МТС;
-
Валерий Богдашов, генеральный директор компании R‑Vision;
-
Павел Дроговоз, первый проректор Московского государственного технического университета имени Н. Э. Баумана;
-
Михаил Кадер, архитектор клиентского опыта будущего UserGate;
-
Николай Нашивочников, заместитель генерального директора – технический директор компании «Газинформсервис».
Андрей Бийчук представил прогноз о переходе от защиты устройств и номеров к защите цифровой личности. По его словам, мошенничество перестало быть набором разрозненных схем: «Сейчас классически мы все рассуждаем терминами. Есть мошенничество телефонное, есть в мессенджерах, есть в интернете. Но в целом это всё цепочки одной схемы». Он подчеркнул, что многоуровневые атаки требуют комплексного подхода для более эффективной защиты.
Прогноз Валерия Богдашова касается развития подходов к управлению и защите данных. По его словам, революция ИИ усилила проблему работы с данными в корпорациях: растут их объёмы, усложняются хранение, обработка и контроль качества. Выход эксперт видит в развитии новых классов систем для управления данными. По словам спикера, ИТ‑инфраструктура будет трансформироваться под внедрение и дальнейшее развитие таких систем.
Павел Дроговоз спрогнозировал рост доли промышленных предприятий, использующих мультиагентные системы, с 6% в 2025 году до 28% к 2028-му. По его словам, преимущество мультиагентных систем перед монолитными нейросетями — в гибкости и устойчивости: «Это ансамбли автономных сущностей, каждая из которых заточена под решение определённой прикладной задачи». Такой подход, добавил эксперт, позволяет внедрять технологии поэтапно.
Михаил Кадер дал прогноз по срокам появления решений, сочетающих специализированные модели ИИ и аппаратные ускорители. Он отметил развитие локальных моделей, которые экономны к потреблению ресурсов и могут запускаться уже с использованием специализированных аппаратных ускорителей.
Николай Нашивочников привёл данные о скорости атак: «Международная статистика показывает, что это 48, иногда 24 часа. А апдейты мы выкатываем <…> в течение месяца». Эксперт отметил рост автономности атакующих систем и слабость человеческого фактора. При этом он указал на парадокс: «До сих пор в топ-3 входит NGFW, усиленная аутентификация и средства шифрования. Это не про интеллектуальную и всеохватывающую защиту от разрушающего воздействия атакующих сил, усиленных технологиями машинного обучения». По его словам, компании только начинают защищать собственные модели ИИ.
С полной версией дискуссии можно ознакомиться по ссылке, а все прогнозы собраны тут.
Платформы кибербезопасности и защита ЭДО
Сергей Овчинников, директор продуктового департамента компании «Газинформсервис», выступил на тему «Платформа кибербезопасности как способ снизить стоимость результата, а не просто объединить продукты». Он рассказал, из чего складывается стоимость результата, какие задачи решает платформа и что из себя представляет Efros Platform, разработанная компанией «Газинформсервис».
«Платформа возникает тогда, когда продукты, модули или решения входят в эту платформу и сообща решают какую-то задачу. Совместное решение этой задачи возможно, только если есть единый контекст и единая модель данных, с которыми эти решения вместе работают», — подчеркнул Сергей Овчинников.
При этом платформа не заменяет экспертизу, не отменяет проект внедрения и не даёт мгновенного эффекта. Но она точно снижает стоимость результата.
Узнать больше о платформах кибербезопасности можно здесь.
О другой платформе рассказала Лидия Виткова, заместитель технического директора компании «Газинформсервис». «Платформа защиты систем ИИ: от требований регулятора к практической безопасности» — так звучало название её доклада. По её словам, существующих классов СЗИ — межсетевых экранов, средств обнаружения вторжений, веб-защиты — отчасти достаточно, если их донастроить.
Эксперт также отметила проект национального стандарта с классификацией использования ИИ на объектах КИИ, приказ ФСТЭК России №117, а также представила платформу MLSecOps для мониторинга моделей, реестра моделей и анализа защищённости.
«Если мы говорим про безопасность системы искусственного интеллекта, сейчас всё выстраивается вокруг такого понятия, как доверенность. Доверенность складывается из объяснимости, этики (но она остаётся немножко в стороне) и прозрачности. А прозрачность — это как раз понимание того, что у вас под капотом. <…> В основном это всё и то, каким образом это будет проверяться, сейчас обсуждается на уровне регуляторов. Но только в таком комплексе предполагается, что система сможет пройти в будущем все проверки и аттестацию», — рассказала Лидия Виткова.
Выступление целиком можно посмотреть по ссылке.
О том, как был сделан трансграничный ЭДО, который работает и для государства, и для бизнеса, рассказал Сергей Кирюшкин, советник генерального директора – начальник удостоверяющего центра компании «Газинформсервис». Спикер обозначил задачу и рассказал, какие возможны технологические схемы и какова правовая основа.
«В чём цугцванг? Смотрите, в каждой стране <…> в общем случае свои криптографические алгоритмы, на основе которых электронная подпись строится. В каждой стране своя инфраструктура открытых ключей (PKI), то есть система удостоверяющих центров, которые изготавливают сертификаты, в которых зафиксированы открытые ключи, которыми мы будем проверять подписи. И законодательство в общем случае тоже своё, законы об ЭП во многих странах свои, национальные, хотя есть общие черты. И всё это динамично меняется», — подчеркнул Сергей Кирюшкин.
Полный доклад о трансграничном ЭДО доступен по ссылке.
Все вошедшие и не вошедшие в обзор выступления мы собрали в отдельный плейлист, а также можно посмотреть полную трансляцию программы бизнес-дня.
Мы закончили обзор форума и хотим напомнить, что следующий GISDAYS будет юбилейным: мы вновь постараемся всех удивить. Даты его проведения уже известны: 05.10–07.10.2027.
Делитесь в комментариях, какие темы вы бы хотели видеть на форуме?
*Global Information Security Days (GISDAYS) — дни глобальной информационной безопасности
Автор: Gazinformservice
