Актуальные вопросы
информационной безопасности
в России и Мире. Как продукты
и решения InfoWatch помогают
защищать бизнес?
Прозоров Андрей
Ведущий эксперт по информационной безопасности

РГУ нефти и газа имени И.М.Губкина 02-2014
Прозоров Андрей
Ведущий эксперт по
информационной безопасности
InfoWatch,
блог «Жизнь 80 на 20»
http://80na20.blogspot.ru
Твиттер: @3dwave
InfoWatch
• Группа компаний InfoWatch объединяет
ряд российских и зарубежных
разработчиков ПО и решений для
обеспечения информационной
безопасности организаций,
противодействия внешним и
внутренним угрозам
• Основные решения:
InfoWatch Traffic Monitor, InfoWatch
Endpoint Security, InfoWatch KRIBRUM,
InfoWatch APPERCUT
• Аналитический центр с 2004 года
Актуальные
вопросы ИБ
Что влияет на развитие ИБ?

Развитие ИТ

Регулирующие
органы
Gartner:Top 10 Technology Trends
• Управление мобильными устройствами / Mobile
Device Diversity and Management
• Мобильные приложения / Mobile Apps and
Applications
• «Интернет вещей» / The Internet of Everything
• Гибридные облака и ИТ-как-брокер-облачныхсервисов / Hybrid Cloud and IT as Service Broker
• Архитектура клиент-облако / Cloud/Client
Architecture
• Эра персональных облаков / The Era of Personal
Cloud
• Все ресурсы ЦОД станут программируемыми /
Software Defined Anything
• Web-Scale IT
• «Умные машины» / Smart Machines
• 3D печать / 3D Printing
http://gtnr.it/1hxL8TK
14 идей Frost & Sullivan1

•
•
•
•

Виртуальная валюта / Virtual Currency
Большие данные / Big Data Gets Bigger
3D-печать / 3D-printing
Таргетированные продажи / "Me"
Commerce
• Игрофикация / Gamification
• Персональные медицинские устройства /
Health-Centric devices and Digital Health

«14 инновационных идей, которые потрясут мир» - http://bit.ly/1jhPL5x
14 идей Frost & Sullivan2
• "Носимые устройства"/ Wearable
Devices
• Интернет торговля (доставка) /
Last Mile Innovation Shipping Wars
• Робототехника / Personal Robots
• Умный Мобильный офис / Rise of
Smart Work Centers
• Онлайн-продажи B2B / Online
Retail Hits B2B
• Доп.реальность / Augmented
Reality To become A Personal
Shopper
• Вторичная переработка / Circular
Economy
• Развитие TV-сервисов / Social TV:
Power to the People
Gartner Hype Cycle

http://gtnr.it/1g1Nnw0
Регулирование ИТ и ИБ в РФ
• 149-ФЗ, 152-ФЗ
• Приказ ФСТЭК №21 и №17
• Стратегия развития отрасли ИТ в РФ на
2014–2020 годы и на перспективу до
2025 года (11-2013)
• Стратегия развития информационного
общества РФ (02-2008)
• Концепция стратегии кибербезопасности
РФ (проект, 01-2014)
А что с ИБ?

А что с информационной
безопасностью?
Предсказаний
очень много, но
на что обратить
внимание?..

Security Predictions 2014 - http://bit.ly/1nWmVby
1.Мобильные устройства и
работа из дома
IDC предсказывает, что в 2014
году в рамках концепции BYOD
пользователями будет
принесено на работу на 30%
больше мобильных устройств,
чем в 2013.
Их число вырастет до 175 млн
устройств.
К 2017 году прогнозируется
рост доли Windows с 6% до 38%

http://bit.ly/1duAiqI
http://bit.ly/19TpBCZ
2.Облака
3.Большие данные
4.Защита частной жизни

18
5.Угрозы соц.сетей

19
>1/3
всего населения Земли
(более 2,27 млрд человек)
являются пользователями сети
Интернет

ingate.ru и internetworldstats.com, 2012
Доля пользователей сети
Интернет в России

67%
ВЦИОМ, 2013
Доверие источникам информации

ВЦИОМ, 2013
ВЦИОМ, 2013
Россия занимает 1е место в Мире по
количеству времени, проведенному в
соцсетях

ingate.ru и comscore.com, 2012
ТОП 5 соц.сетей в РФ

Источник: ingate.ru и TNS Web Index, 2012

~8 млн аккаунтов Twitter (14 место в мире), Semiocast, 2012
Ingate.ru
Угрозы государства и личности
• Координация массовых беспорядков
• Манипулирование общественным мнением
• Взлом соц.сетей и новостных порталов,

подмена сообщений
• Разглашение информации
• Мошенничество
• Подготовка и Координация преступлений
• Взлом аккаунтов социальных сетей
• Троллинг и Психологический террор
• Нарушение конфиденциальности ПДн

• Интернет зависимость
Важно понимать общие
направления угроз ИБ

Внешние угрозы

Внутренние угрозы
Внешние угрозы

28
http://bit.ly/1mboKjK
http://bit.ly/19TpBCZ
http://bit.ly/19TpBCZ
Внутренние угрозы

32
http://bit.ly/ME0J7u
Количество утечек информации, 2006 -½ 2013г, InfoWatch
Россия вышла на 2е место в Мире по количеству утечек

Количество утечек по странам,
½ 2013г., InfoWatch
Скомпрометировано
более 258 млн записей
Распределение утечек по типам данных, ½ 2013г.,
InfoWatch
Соотношение случайных и умышленных утечек, ½ 2013г.,
InfoWatch
Распределение утечек по типу компании, ½ 2013г.,
InfoWatch
Решения
InfoWatch
Компания основана в 2003 году, выросла из
внутреннего проекта «Лаборатории Касперского»
Генеральный директор Наталья Касперская
Продуктовый фокус: решения для мониторинга,
анализа и защиты корпоративной информации
Лидер российского рынка защиты данных от утечки
Партнерская сеть в России, СНГ и дальнем
зарубежье
Обширная экспертиза и опыт реализации проектов
любой сложности в государственном секторе, ТЭК,
финансовой, телекоммуникационной и многих
других отраслях экономики
InfoWatch Holding
Taiga

2004

2010

2010

2011

2012

2013
Клиенты InfoWatch
РЕШЕНИЯ ГРУППЫ КОМПАНИЙ INFOWATCH
Appercut
Анализ кода бизнес-приложений

EndPoint Security
Безопасность рабочих станций, защита
информации на ПК, съемных носителях и
внешних устройствах, шифрование

Kribrum
Облачный сервис автоматизированного
мониторинга и анализа социальных медиа

Targeted Attacks Detection
Система обнаружения таргетированных атак

Traffic Monitor,
Personal Data Protector
Решения для защиты конфиденциальной информации
организаций любого размера; продукт по защите
персональных данных; защита предприятия от
внутренних угроз
IW TM
Технологии IW
Вместо
заключения
Контакты…
http://www.infowatch.ru
@InfoWatchNews

http://80na20.blogspot.ru
@3dwave

http://bis-expert.ru

Читайте блоги и форумы ИБ - http://bit.ly/1jofF7G

пр Прогнозы и перспективы развития ИТ и ИБ 2013 02-10

  • 1.
    Актуальные вопросы информационной безопасности вРоссии и Мире. Как продукты и решения InfoWatch помогают защищать бизнес? Прозоров Андрей Ведущий эксперт по информационной безопасности РГУ нефти и газа имени И.М.Губкина 02-2014
  • 2.
    Прозоров Андрей Ведущий экспертпо информационной безопасности InfoWatch, блог «Жизнь 80 на 20» http://80na20.blogspot.ru Твиттер: @3dwave
  • 3.
    InfoWatch • Группа компанийInfoWatch объединяет ряд российских и зарубежных разработчиков ПО и решений для обеспечения информационной безопасности организаций, противодействия внешним и внутренним угрозам • Основные решения: InfoWatch Traffic Monitor, InfoWatch Endpoint Security, InfoWatch KRIBRUM, InfoWatch APPERCUT • Аналитический центр с 2004 года
  • 4.
  • 5.
    Что влияет наразвитие ИБ? Развитие ИТ Регулирующие органы
  • 6.
    Gartner:Top 10 TechnologyTrends • Управление мобильными устройствами / Mobile Device Diversity and Management • Мобильные приложения / Mobile Apps and Applications • «Интернет вещей» / The Internet of Everything • Гибридные облака и ИТ-как-брокер-облачныхсервисов / Hybrid Cloud and IT as Service Broker • Архитектура клиент-облако / Cloud/Client Architecture • Эра персональных облаков / The Era of Personal Cloud • Все ресурсы ЦОД станут программируемыми / Software Defined Anything • Web-Scale IT • «Умные машины» / Smart Machines • 3D печать / 3D Printing http://gtnr.it/1hxL8TK
  • 7.
    14 идей Frost& Sullivan1 • • • • Виртуальная валюта / Virtual Currency Большие данные / Big Data Gets Bigger 3D-печать / 3D-printing Таргетированные продажи / "Me" Commerce • Игрофикация / Gamification • Персональные медицинские устройства / Health-Centric devices and Digital Health «14 инновационных идей, которые потрясут мир» - http://bit.ly/1jhPL5x
  • 8.
    14 идей Frost& Sullivan2 • "Носимые устройства"/ Wearable Devices • Интернет торговля (доставка) / Last Mile Innovation Shipping Wars • Робототехника / Personal Robots • Умный Мобильный офис / Rise of Smart Work Centers • Онлайн-продажи B2B / Online Retail Hits B2B • Доп.реальность / Augmented Reality To become A Personal Shopper • Вторичная переработка / Circular Economy • Развитие TV-сервисов / Social TV: Power to the People
  • 9.
  • 10.
    Регулирование ИТ иИБ в РФ • 149-ФЗ, 152-ФЗ • Приказ ФСТЭК №21 и №17 • Стратегия развития отрасли ИТ в РФ на 2014–2020 годы и на перспективу до 2025 года (11-2013) • Стратегия развития информационного общества РФ (02-2008) • Концепция стратегии кибербезопасности РФ (проект, 01-2014)
  • 11.
    А что сИБ? А что с информационной безопасностью?
  • 12.
    Предсказаний очень много, но начто обратить внимание?.. Security Predictions 2014 - http://bit.ly/1nWmVby
  • 13.
  • 14.
    IDC предсказывает, чтов 2014 году в рамках концепции BYOD пользователями будет принесено на работу на 30% больше мобильных устройств, чем в 2013. Их число вырастет до 175 млн устройств. К 2017 году прогнозируется рост доли Windows с 6% до 38% http://bit.ly/1duAiqI
  • 15.
  • 16.
  • 17.
  • 18.
  • 19.
  • 20.
    >1/3 всего населения Земли (более2,27 млрд человек) являются пользователями сети Интернет ingate.ru и internetworldstats.com, 2012
  • 21.
  • 22.
  • 23.
  • 24.
    Россия занимает 1еместо в Мире по количеству времени, проведенному в соцсетях ingate.ru и comscore.com, 2012
  • 25.
    ТОП 5 соц.сетейв РФ Источник: ingate.ru и TNS Web Index, 2012 ~8 млн аккаунтов Twitter (14 место в мире), Semiocast, 2012 Ingate.ru
  • 26.
    Угрозы государства иличности • Координация массовых беспорядков • Манипулирование общественным мнением • Взлом соц.сетей и новостных порталов, подмена сообщений • Разглашение информации • Мошенничество • Подготовка и Координация преступлений • Взлом аккаунтов социальных сетей • Троллинг и Психологический террор • Нарушение конфиденциальности ПДн • Интернет зависимость
  • 27.
    Важно понимать общие направленияугроз ИБ Внешние угрозы Внутренние угрозы
  • 28.
  • 29.
  • 30.
  • 31.
  • 32.
  • 33.
  • 34.
  • 35.
    Россия вышла на2е место в Мире по количеству утечек Количество утечек по странам, ½ 2013г., InfoWatch
  • 36.
    Скомпрометировано более 258 млнзаписей Распределение утечек по типам данных, ½ 2013г., InfoWatch
  • 37.
    Соотношение случайных иумышленных утечек, ½ 2013г., InfoWatch
  • 38.
    Распределение утечек потипу компании, ½ 2013г., InfoWatch
  • 39.
  • 40.
    Компания основана в2003 году, выросла из внутреннего проекта «Лаборатории Касперского» Генеральный директор Наталья Касперская Продуктовый фокус: решения для мониторинга, анализа и защиты корпоративной информации Лидер российского рынка защиты данных от утечки Партнерская сеть в России, СНГ и дальнем зарубежье Обширная экспертиза и опыт реализации проектов любой сложности в государственном секторе, ТЭК, финансовой, телекоммуникационной и многих других отраслях экономики
  • 41.
  • 42.
  • 43.
    РЕШЕНИЯ ГРУППЫ КОМПАНИЙINFOWATCH Appercut Анализ кода бизнес-приложений EndPoint Security Безопасность рабочих станций, защита информации на ПК, съемных носителях и внешних устройствах, шифрование Kribrum Облачный сервис автоматизированного мониторинга и анализа социальных медиа Targeted Attacks Detection Система обнаружения таргетированных атак Traffic Monitor, Personal Data Protector Решения для защиты конфиденциальной информации организаций любого размера; продукт по защите персональных данных; защита предприятия от внутренних угроз
  • 44.
  • 45.
  • 46.
  • 47.