Information Security Trends

© 2006 Cisco Systems, Inc. All rights reserved.Security Trendsit 1/19
Информационная
безопасность: что
нас ждет в
ближайшем
будущем?
Алексей Лукацкий
Бизнес-консультант по безопасности

Cisco Confidential 2/19© 2006 Cisco Systems, Inc. All rights reserved.Security Trends
О чем пойдет речь?
 Факторы влияния на рынок ИБ
Развитие ИТ
Развитие хакерских технологий
Развитие бизнеса
 Ключевые тенденции рынка безопасности
Сетевая безопасность
Информационная безопасность
 Тенденции российского рынка

Факторы влияния

Развитие ИТ
 Мобильный или виртуальный офис
 Открытые сети  размытый периметр
 Беспроводные сети и сети третьего поколения
 Портативные и мобильные устройства
 XaaS, аутсорсинг, сервисы…
 Рост числа Интернет-узлов, скоростей и объемов
трафика
 Повсеместная связь и коммуникации
 Новые технологии
SOA, RFID, Web-сервисы, Web 2.0, системы хранения…

Требования бизнеса
 Возрастание роли ИТ
 Попытки измерения эффективности всех процессов
в компании с точки зрения бизнеса
 Управление рисками
 Обеспечение непрерывности бизнеса
 Регулятивные требования (Compliance)
 Глобализация & персонализация
 Новые бизнес-модели
Аутсорсинг, оффшор, транснациональные операции…

Новые технологии и бизнес
 Сдвиг point of sale и point of delivery как можно ближе
к потребителю
Устранение лишних звеньев и посредников
Ускорение бизнес-процессов
Рост удовлетворенности клиентов
 Примеры новых возможностей
Radisson SAS - заказ гостиницы
Hertz - заказ автомобиля
Amazon – заказ книг
Unicreditbank – управление счетом
Photocenter.ru – печать фотографий

 Руководители сегодня
работают 2/3 своего
времени в одиночестве
 63% ожидают
взаимодействия функций,
организаций и
местоположений в
следующие 3 года
Источник: EIU, Ноябрь 2006, 328 руководителей по всему миру
Те же функции
В том же месте
Другие функции
Другие компании
Другие места
Один
Взаимодействие

Угрозы не стоят на месте
Впервые стали
говорить об атаках
Много
шума
Не так страшен черт,
как его малюют
Наработаны контрмеры Плато
продуктивности
технологии
зрелость
Плато будет достигнуто:
Меньше чем за 2
года
От 2 до 5
лет
От 5 до 10 лет Больше чем 10 лет
Устареет еще
до плато
RFID угрозы
Угрозы виртуализации
Атаки на SOA
Аутсорсинговые
угрозы
Бот-сети
Zero-Day атаки
Бумажная безопасность
Фишинг
Атаки на мобильные устройства
Шпионское ПО
Атаки на P2P
Уязвимости Embedded ОС
Спам
DNS
атаки
Гибридные
черви
Кража identity
SOHO
уязвимости
VoIP угрозы
DoS-атаки
Социальный инжиниринг
Вирусы
WLAN
атаки

Другие угрозы
 Спам
SPAM, SPIM (SPAM over IM), SPIT (SPAM over IPT), splogs,
SMS-спам
 Прикладные атаки
SOA, Web, БД, ERP, SCADA…
 Рост grayware
Spyware, adware, pornware…
 Оффшорный кибертерроризм
 Закладки в процессорах
 Утечка биометрических данных
 …

Эволюция
безопасности

Сеть, как платформа для бизнеса
IP
Мобильность
Видео &
TelePresence
Данные
Унифицированные
коммуникации

МейнфреймыБезопасность 1.0
Адаптация и интеграцияБезопасность 3.0
Точечные решенияБезопасность 2.0
Эволюция безопасности

Технологии сетевой безопасности
Появление интереса
к технологии, запуск
продукта
Неоправданные
ожидания
Интерес к технологии
пропадает
Глубокие исследования. Постепенное
понимание технологии, ее
преимуществ и рисков
Стабильная
технология
зрелость
года
От 2 до 5
лет
до плато
Шпионское ПО
Web firewall
XML firewall
UTM (MFA)
Безопасность
сетевого
оборудования
Серверные HIPS
Персональные МСЭ
Шлюзовые AV
Сигнатурные AV
для PC
Stateful FW
Отражение DDoS
Сетевые IPS
NIDS
DPI firewall
NAC
Host IPS
для PC
Единая
защита PC
Чипы безопасности
QoS/шейпинг

Технологии информационной
Появление интереса
к технологии, запуск
продукта
Неоправданные
ожидания
Интерес к технологии
пропадает
Глубокие исследования. Постепенное
понимание технологии, ее
преимуществ и рисков
Стабильная
технология
зрелость
года
От 2 до 5
лет
до плато
Токены
SSL/TLS
SSO
Спам-фильтры
SSL/RA VPN
Управление
пользователями
патчами
Web-сервисов
Enterprise Identity
WPA
DPI FWУстройства шифрования
данных
уязвимостями
Серверные HIPS
Безопасность IM
Мониторинг
контента
Smart token
ЭЦП
MSS
PKI
DRM
Шифрование e-mail
SIM/SEM
Средства Security Compliance
NAC
Планирование,
аудит
HIPS
на PC
Антифишинг
Безопасность СУБД
SSL Peer-to-Peer/Site-to-Site
Trusted
Computing
Group
Биометрия

Другие тенденции
 Консолидация рынка
 Интеграция решений разных вендоров
 Внедрение ИБ на уровень сети и «железа»
 Интеграция физической и информационной
 NAC подомнет под себя многие технологии
Сканеры безопасности, управление патчами, антивирусы –
единый жизненный цикл
 Безопасность сообщений (IM, XML, e-mail)

Тенденции
российского рынка

Общие тенденции
 Программа «Электронная Россия», Концепция
«Электронное правительство»…
 Усиление регулирующей роли государства
ФСБ, ФСТЭК, Минкомсвязь, ФСО…
 Стагнация некоторых российских лидеров ИБ и
появление стартапов
 Локализация западных решений
 Активное проникновение западных стандартов и
методик
ISO 2700x, ISO 15408, CoBIT, ITIL…
 Эпоха «голых» закупок прекращается

Вопросы?
Дополнительные вопросы Вы можете задать по электронной
почте security-request@cisco.com
или по телефону: +7 495 961-1410

Information Security Trends

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (12)

Similar to Information Security Trends

Similar to Information Security Trends (20)

More from Aleksey Lukatskiy

More from Aleksey Lukatskiy (20)

Information Security Trends