Downloaded 199 times
Uploaded byAleksey Lukatskiy
Тренды информационной безопасности в России в 2015-м году
Документ обсуждает ключевые тенденции и изменения в области информационной безопасности (ИБ) на период 2015 года. Основные темы включают влияние облачных технологий, блокчейна и роста киберугроз, а также новое законодательство и обязательства для бизнес-структур. Кроме того, подчеркивается необходимость адаптации ИБ к экономическим и геополитическим вызовам, с акцентом на внутренние разработки и сотрудничество с бизнесом.
More Related Content
Similar to Тренды информационной безопасности в России в 2015-м году
Тренды информационной безопасности в России в 2015-м году
- 1.
- 2. 2 2 Потрендим о том,что будет в 2015-м году Алексей Лукацкий Бизнес-консультант по безопасности 24 December 2014
- 3.
- 4. 4 Замшелые тренды • Облачныетехнологии • Мобильность • Целенаправленные угрозы • Унифицированные коммуникации • Большие данные (Big Data) • Бизнес-аналитика • Аутсорсинг • Виртуализация • …
- 5.
- 6. 6 Невидимые тенденции ИБ • Теневые облака • Всеобъемлющий Интернет • Одомашнивание корпоративных сетей • 3D-принтеры • Блокчейн • Самообучение SDN, SLN и т.п. • Закон Мура и битсквоттинг
- 7. 7 Теневые технологии • Использование«личных» облако на рабочем месте Dropbox, Box, Google.Docs, Яндекс.Диск и т.п. • Теневой Интернет (Dark Web) Распространение / продажа конфиденциальной информации Заказ атак Неконтролируемые платежные сервисы, социальные сети и т.п.
- 8. 8 Распределенность • Распределенные технологииначинают завоевывать мир и пользователей Торренты Тор Биткойны Blockchain Ethereum • Сложно контролировать и защищать В зависимости от цели ИБ
- 9. 9 Законодательство • Национальная платежная система • Персональные данные • Критические информационные инфраструктуры • CERTы • Укрощение Интернет
- 10. 10 НПС • Вступление всилу новой редакции 382-П 16 марта 2015 года – 382-П 1 июля 2015 года – раздел 2.19 • Новые документы в рамках СТО БР ИББС • Требования ИБ к организаторам торговли (биржи) • Требования ИБ к НСПК (?) • Запрет денежных суррогатов (криптовалют)
- 11. 11 Персданные • При разныхтрактовках положений 242-ФЗ в части хранения ПДн за пределами РФ остается ждать правоприменения • РКН выходит из под действия 294-ФЗ • Увеличивают штрафы за несоблюдение ФЗ-152 8 составов правонарушений Кумулятивный штраф до полумиллиона рублей • Отраслевая модель угроз ЦБ • Изменение Евроконвенции (?)
- 12. 12 КВО • Законопроект «Обезопасности КИИ» Законопроект о внесении изменений • Определение главного ФОИВ • Разработка ряда Постановлений Правительства Подключение к сетям связи, критерии отнесения к уровням критичности… • Разработка приказов ФСБ • Разработка нормативных документов ФСТЭК • Разработка требований по ИБ Помимо 31-го приказа по АСУ ТП
- 13. 13 CERTы • GovCERT • «FinCERT» • CERT для критических инфраструктур • CERT для операторов связи (?) • CERT ОДКБ • Включение темы реагирования на инциденты во многие нормативные акты
- 14. 14 Проверки регуляторов • СогласноФЗ-242 из под действия ФЗ-294 выводятся проверки по персональным данным и распространению информации в Интернет • Проверки перестают быть запланированными, согласованными и длящимися оговоренное время • В условиях роста штрафов и появления новых составов правонарушения и уголовных преступлений у регуляторов может «проснуться интерес» к росту числа проверок • Наполнение бюджета – насущная задача для многих!
- 15. 15 Цирк с конями • Рост числа непрогнозируемых проверок со стороны РКН, ЦБ, прокуратуры и других заставит потребителя «творчески» подходить к данному вопросу Заготовленные «недочеты» и их быстрое устранение Налаживание договоренностей с надзорными органами Появление (вновь) прослойки посредников
- 16. 16 ФСТЭК • Выход надвухлетний цикл обновления нормативных документов Первым может стать 17/21-й приказы В них войдут • Методика моделирования угроз • Профили для новых типов защитных средств • Новые методические документы
- 17. 17 8-й Центр ФСБ • Новые ГОСТы в области шифрования (возможно) 128-мибитные ключи • Правила встраивания криптобиблиотек в отечественные и иностранные решения • Внедрение в жизнь 378-го приказа по защите ПДн • Разработка регламентов по безопасности КИИ и GOV- CERT / CERT для КВО
- 18. 18 Танцы с бубном • Рост числа требований по ИБ от разных регуляторов • Сложность стыковки между ними Отсутствие единой концепции развития отрасли ИБ в России Отсутствие единого регулятора Разные взгляды разных регуляторов • Еще большая активизация «бумажной» безопасности
- 19.
- 20. 20 Железный занавес • Усилениегеополитического конфликта • Рост неопределенности в будущих отношениях с западными партнерами Включая и направление ИТ/ИБ • Отсутствие четкого сценария развития Много популизма • Заключение новых альянсов ОДКБ, ШОС, БРИКС, Таможенный союз, Китай…
- 21. 21 Анти-ЦПС, Анти-АНБ • Сноуденовскиеи после-Сноуденовские разоблачения • Нарастание недоверия к американским технологиям ИТ, сетевым, ИБ, спутниковым… • Наиболее активно влияет на государственный сектор и государственные корпорации
- 22. 22 Русский и китаец… • Активизация взаимоотношений с Китаем по различным направлениям Заключение крупных ИТ-контрактов Вхождение китайских граждан в бизнес ряда российских ИТ-компаний • Неопределенный статус китайской продукции Импортная или нет? • Непредсказуемость поведения Сун-Цзы, У-Цзы и т.п. • Рост числа скандалов с оборудованием из Китая
- 23. 23 Режим экономии • Запускпроектов по собственной разработке средств защиты • Использование open source Для внутренних задач В качестве основы для своих продуктов для потребителя, например, IDS на базе Snort • Акцент на использование того, что есть Без скорой надежды на расширение
- 24. 24 ИБ-Жигули • Переориентация на отечественнуюИБ- продукцию При наличии адекватных аналогов • Отсутствие поддержки со стороны государства Неопределенность будущего российских разработчиков в условиях нестабильной экономической ситуации • Рост числа ИБ-стартапов Частные инвесторы Проект Сколково iSecurity • Нужно время и немало
- 25. 25 Контроль Интернет • Вусловиях экономической, политической и социальной нестабильности Интернет представляет опасность Гайки будут закручивать • Давление на Интернет- компании • Новые требования для участников Интернет- взаимоотношений
- 26. 26 Анонимность • Активное использованиетехнологий анонимизации для обхода ограничений в Интернет Анонимайзеры, Tor и т.п. • Привнесение «анонимных» технологий в корпоративную среду Secret, Snapchat, WhatsApp, Viber, Whisper…
- 27. 27 Фильтрация Рунета • Продолжениерасширения оснований для блокировки Интернет-ресурсов • Внедрение DPI на инфраструктуре провайдеров • «Черные списки» • Перенятие китайского опыта • Потенциальный запрет анонимайзеров и, в перспективе (?), VPN
- 28. 28 «Великий русский березовый щит» • Сирийский и Северокорейский сценарии отключения стран от Интернет • Кибер-учения по «отключению» Интернет • Подготовка мероприятий по обеспечению «живучести» в условиях отключения РФ от Интернет Есть ли у вас резервный план? • Отключение от международных платежных систем НСПК
- 29.
- 30. 30 Кризис • Нехватка средствна приобретение продуктов и услуг Бюджеты посчитаны по курсу 35-37 Иностранные ИБ-поставщики цен не снижают (ради 1% российского бизнеса) Российские игроки ИБ начинают поднимать цены на свою продукцию • Отказ от многих проектов С обеих сторон • Сокращение (заморозка) затрат И так небольшого ИБ-бюджета На специалистов по ИБ • Нестабильное положение поставщиков продуктов и услуг
- 31. 31 Конкуренция • Непростая экономическаяситуация обострит конкуренцию на Рынке интеграции Рынке труда Рынке производителей • Снижение числа игроков – рост цен За счет импортозамещения • У потребителей появляется возможность выбирать большее за меньшее • Поставщики (товаров, услуг, себя) должны научиться проявлять гибкость Скидки, рассрочки, лизинг, кредиты
- 32. 32 Кто пострадает первым? • Снижение платежеспособности приводит к снижению продаж ИБ в сектора, зависящие от покупательной способности граждан Автомобилестроение, строительство, пищевая и фармацевтическая промышленность и т.п. Сюда же могут попасть банки, в которые клиенты будет меньше и реже носить свои деньги • Это приводит к урезанию доходов и снижению затрат на «непонятные» направления, неприносящие прибыли в краткосрочной перспективе ИБ - одно из таких направлений L
- 33. 33 Что делать ИБ? • Налаживать контакты с бизнес- подразделениями и показывать свою нужность для бизнеса, а не для регуляторов Показывать свою эффективность Начать разбираться в финансах • Эффективно использовать имеющиеся возможности и ресурсы Пора начать пользоваться уже приобретенным на 90%, а не только покупать что-то новое • Работа с персоналом • Работа с поставщиками
- 34. 34 Появление новых сервисовИБ • Снижение капитальных затрат и переход на операционные затраты может привести к росту интереса к сервисной модели ИБ Cloud Security Security as a Service Security on demand • Рост интереса к эффективному управлению лицензиями на ИБ-продукты Не годовые, а по мере использования (по времени, по ресурсам)
- 35. 35 Рост влияния ИБвнутри • В условиях кризиса возрастает число внутренних нарушений Утечки, снижение дисциплины, шантаж, блокировка учетных записей, уничтожение активов, компромат и т.п. • Также будет расти число увольнений • ИБ может помочь бороться с такими явлениями Если сможет обосновать свою роль в улучшении ситуации • Активизация взаимоотношение с экономической безопасностью
- 36. 36 Рынок труда • Фактическоеснижение зарплат • Много хороших специалистов будут выброшены на улицу Умерьте аппетиты Обновите резюме Подготовьте план отступления и контрнаступления Поймите, что вы можете ДАТЬ БИЗНЕСУ работодателя Следите за сайтами поиска работы • Рост интереса к самообразованию и обычному образованию Онлайн-курсы и краткосрочные курсы повышения квалификации • Главное – не опускать руки!!!
- 37. 37 ИБ-сообщества • BISA, RISSPA,RISC… • Онлайн-семинары • Очные мероприятия Реже • Группы в социальных сетях • Формирование социальных сетей знакомств
- 38. 38 Раша, гудбай? • ПокиданиеРоссии высоквалифицированных специалистов Там они тоже никому не нужны • Закрытие офисов иностранных компаний в России Необходимо иметь резервные планы и выстраивать работу с поставщиками
- 39.
- 40.