1. Облачные вычисления:
проблемные вопросы технической
защиты информации
Дорофеев Александр, CISA, CISSP
директор по развитию

2. План выступления
• Почему нам не избежать «облаков»?
• Можно ли защититься только техническими
средствами защиты информации?
• Время выстраивать процессы ИБ
провайдерам «облачных» сервисов и нам.

3. Зачем нам
облако?

4. Экономим на:
.
• аппаратном обеспечении
• программном обеспечении
• оплате труда ИТ-специалистов
• обучении ИТ-специалистов
• и др.

5. Виртуальный офис:
сотрудники могут находиться в
любой точке России и мира

6. «Миграцию в облака»
останавливают:
• внутренние проблемы
• непрозрачность провайдеров
• вопросы обеспечения ИБ в «облаке»

7. Снаружи мышь не проскочит,

8. хаос внутри…

9. Зная это, мы хотим от
провайдеров идеала…

10. Порядок нужно навести и нам…

11. Теперь периметров защиты
стало много…

12. Реакция рынка ИБ:
VPN
Firewall
v + IDS
IPS
…

13. НО:
можно ли защитить данные в «облаке»
одними техническими средствами
защиты информации?

14. До «облака»: В «облаке»:
Компания А
клиенты
провайдер
Компания Б вендоры

15. Люди ?
Процессы ?
Технологии

16. Люди Обучение
ISO 27001,
Процессы
COBIT, etc.
Технологии

17. Несколько фактов об ISO 27001-2005
• Определяет модель построения системы
управления ИБ
• Около 8 000 сертифицированных компаний
• Больше всего сертификатов выдано в Японии,
Великобритании, Индии, Тайване, США, Чехии
• Принят в качестве ГОСТ Р ИСО/МЭК 27001-
2006

18. ISO 27001:2005 разработан,
когда облачных вычислений еще не было…
Как же быть?

19. ISO 27001:2005 задает
правильную идеологию
управления ИБ
Процессы
Меры управления рисками
(controls)

20. Новый стандарт на подходе
ISO/IEC WD TS 27017
Information technology -- Security techniques --
Information security management - Guidelines on
information security controls for the use of cloud
computing services based on ISO/IEC 27002

21. Имеющиеся публикации
• Security Guidance for Critical Areas of Focus in
Cloud Computing V2.1 (Cloud security
alliance)
• DRAFT Cloud Computing Synopsis and
Recommendations (NIST SP 800-146)
• Guidelines on Security and Privacy in Public
Cloud Computing (NIST SP 800-144)
• Security Considerations for Cloud Computing
(ISACA)

22. Ведущие «облачные» компании уже
прошли сертификацию по ISO 27001

23. Выстроенные процессы управления ИБ повышают
готовность компаний к аутсорсингу процессов,
а облачным провайдерам позволяют стать
более прозрачными и доверенными.
Нормативно-методическая база, учитывающая
специфику «облаков», позволит ускорить
процесс.

24. О группе компаний «Эшелон»
• Услуги по внедрению
ISO 27001-2005
• Авторизованное обучение
по применению стандарта

25. Спасибо за внимание!
Александр Дорофеев, CISA, CISSP
E-mail: a.dorofeev@npo-echelon.ru
Моб: +7 915 056 95 74