Стремительная цифровизация и необходимость импортозамещения поставили перед российскими банками двойную задачу: не только заменить ушедшие западные ИБ-решения, но и усилить защиту от постоянно эволюционирующих угроз. Ключевую роль в этом процессе играют отечественные вендоры, предлагающие зрелые и конкурентоспособные продукты. О том, как современные технологии сетевой безопасности помогают финансовым организациям отвечать на эти вызовы, в интервью Национальному банковскому журналу (NBJ) рассказала Анастасия ХВЕЩЕНИК, руководитель продукта Solar webProxy ГК «Солар». 

NBJ: Анастасия, финансовый сектор часто называют лидером по внедрению ИБ-технологий в России. Как вы оцениваете ситуацию?

А. ХВЕЩЕНИК: Финансовая отрасль аккумулирует миллионы персональных данных и работает с большим потоком конфиденциальной информации. Если киберпреступникам удастся вывести из строя один из элементов банковского сектора, то весьма высоки риски для всех связанных отраслей. Поэтому не случайно регуляторы рынка предъявляют к банкам и финансовым организациям повышенные требования к информационной безопасности цифровых активов и инфраструктуры.

Как отмечают наши коллеги из Центра противодействия кибератакам Solar JSOC, в 2024 году число атак на финансовый сектор выросло втрое по сравнению с 2023 годом. При этом четверть инцидентов в отрасли пришлось на микрофинансовые организации. В таких условиях инвестиции в кибербезопасность оправданы, можно даже сказать, что они стали «гигиеническим» фактором для отрасли.

Уровень кибербезопасности также влияет на доверие партнёров и конечных клиентов. Например, в рамках одной из дискуссий по кибербезопасности в финсекторе, представители отрасли отметили, что ИБ постепенно становится одним из факторов конкурентоспособности. По данным нашего исследования, около 70% респондентов скорее выберут финансовую организацию или цифровой сервис, который обеспечивает защиту персональных данных. Людей беспокоит, что информация о них может оказаться в публичном доступе и может быть использована против них, поэтому кибербезопасность становится ещё одним важным элементом хорошей репутации и конкурентоспособности.

NBJ: Как вы оцениваете рынок информационной безопасности в России? Какие технологии пользуются наибольшим спросом?

А. ХВЕЩЕНИК: В основе комплексных проектов по кибербезопасности, которыми занимается «Солар», всегда лежат сервисы и собственные ИБ-технологии. На рынке технологий кибербезопасности мы выделяем восемь наиболее востребованных ниш: сетевая безопасность, безопасность веб-инфраструктуры, защита данных и управление доступом, мониторинг и реагирование на инциденты, безопасная разработка, инфраструктурная безопасность и собственно управление безопасностью (Security management).

По оценке аналитиков Б1, лидирующую позицию на рынке продуктовой разработки занимает именно сетевая безопасность с долей в 42% и оценкой в 88 млрд рублей. Всего рынок продуктовой разработки в 2024 год оценивается в 210 млрд рублей.

Приоритет сетевой безопасности не случаен. Злоумышленники постоянно сканируют внутренние сети, веб-приложения, корпоративные системы и устройства сотрудников в поисках уязвимостей для развития атак на сетевую инфраструктуру. Так, только в прошлом году доля сетевых атак на российские компании выросла до 27% против 14% в 2023 году.

NBJ: Если ландшафт кибератак постоянно меняется, то как банки могут адаптировать защиту сетевой инфраструктуры к новых типам угроз? 

А. ХВЕЩЕНИК: Благодаря экспертизе центра противодействия кибератакам Solar JSOC и центра исследования киберугроз Solar 4Rays мы собрали крупнейшую в России «бигдату» по тактикам киберпреступников, векторам атак на российские компании и госорганизации. Наши коллеги агрегируют около 200 млн событий в сутки и отражают почти 2 млрд кибератак в год. Данные, которые мы регулярно получаем в виде новых правил и индикаторов компрометации, используются при создании и доработке решений по сетевой безопасности, для расширения функциональности продуктов.

Например, в SWG-системе Solar webProxy используются и в режиме реального времени обновляются фиды Solar TI Feeds. Если же мы говорим o Solar NGFW, то в нем используются оптимизированные сигнатуры из открытых международных источников и сигнатуры собственной разработки от центра исследования киберугроз Solar 4RAYS. 26 тысяч сигнатур обновляются автоматически. Благодаря им NGFW способен противодействовать актуальным атакам на сетевую инфраструктуру.

NBJ: Каким образом эти решения обеспечивают безопасность сетевой инфраструктуры?

А. ХВЕЩЕНИК: Например, SWG-система (Secure Web Gateway) Solar webProxy используется для глубокого анализа и защиты сетевого трафика. Решение проверяет содержимое зашифрованного трафика, в том числе на уровне приложений (L7), и на основе анализа данных принимает решение о блокировке или пропуске. Например, система может заблокировать попытку выгрузки конфиденциальной информации на внешнее хранилище. Система помогает выявлять угрозы и аномалии, невидимые для стандартных сетевых средств защиты.

Клиентам также важно, чтобы сотрудники были всесторонне защищены от атак, в том числе от фишинговых. Для фильтрации интернет-ресурсов по категориям, например, разрешённым или неразрешённым, мы разработали модуль WebCAT. С его помощью можно гибко настраивать «гранулированные» политики доступа, соблюдать корпоративные правила и предотвращать перегрузку интернет-канала нецелевым трафиком.

Через этот модуль в Solar webProxy практически в реальном времени поступают актуальные фиды (потоки данных об угрозах) – вредоносные IP-адреса, домены и URL, тем самым обеспечивая проактивную защиту. Таким образом мы также решаем проблему утечки конфиденциальной информации во внешние каналы, например, в результате загрузки текстовых и графических документов в общедоступные нейросети.

Финансовым организациям крайне важна гибкость архитектуры. Поэтому мы можем быстро создавать и встраивать кастомные модули для анализа нестандартного трафика, характерного для уникальных бизнес-процессов конкретного банка.

С другой стороны, клиенты выбирают межсетевой экран нового поколения Solar NGFW для защиты периметра корпоративной сети от внешних атак в ЦОДах, инфраструктуре крупных компаний, их филиалов, а также малом и среднем бизнесе. Он закрывает потребности клиентов в защите корпоративной сети на уровне L3-L7 с IPS. Это самый распространённый вариант использования решения в инфраструктуре для контроля доступа, фильтрации трафика, базового мониторинга и обнаружения угроз внутри локальных сетей. Например, NGFW может проверять весь сетевой трафик и данные, поступающие с сайтов.

Иногда NGFW ставят для защиты от внутренних инсайдеров, проводя внутреннюю сегментацию сети. Такой способ предупреждает риски утечек информации и сбоев. Кроме того, крупные компании и холдинги всё чаще управляют безопасностью из единого центра – ЦОД или центра управления сетями (ЦУС). NGFW здесь становится ключевой точкой маршрутизации и контроля трафика.

Также у нас есть средние и малые ПАКи – Solar NGFW M и Solar NGFW S – для защиты периметра корпоративной сети сегмента МСБ. Этой категории клиентов необходимы решения уровня enterprise для защиты каналов с небольшим трафиком, но по доступной цене. Например, они используют малые и средние решения для защиты точек взаимодействия с клиентами: платёжные терминалы и автоматизированные пункты обслуживания, что предотвращает атаки, фишинг и утечку данных при взаимодействии с конечными пользователями.

NBJ: С чего начинается построение эффективной сетевой безопасности в современном банке? 

А. ХВЕЩЕНИК: На этапе аудита сетевой инфраструктуры мы часто наблюдаем похожие ошибки, которые совершают финансовые организации при построении архитектуры сетевой 
безопасности.

Во-первых, важно правильно сегментировать сеть и внедрить стандартные средства защиты. Во-вторых, это правильная настройка политик безопасности и ИБ-решений.

В-третьих, обучение сотрудников. Мы как вендор предоставляем такую возможность для клиентов вне зависимости от их масштаба и размера бизнеса. Специалисты банков могут глубоко погрузиться в работу ИБ-систем, чтобы перенять максимум экспертизы даже при ограниченных ресурсах. 

NBJ: Зачастую организациям из финансового сектора требуется быстро перейти с зарубежного на отечественное решение. Как вы выстраиваете работу с такими заказчиками? 

А. ХВЕЩЕНИК: В проектах по импортозамещению для клиентов крайне важно организовать миграцию существующих политик. Ключевая потребность клиента – это импортозамещение с миграцией существующих политик. Главным фактором успеха является совместная вовлечённость команд со стороны как клиента, так и вендора.

Мы выстроили процесс так, чтобы обеспечить клиенту всестороннюю поддержку на каждом этапе. Наш подход заключается в сопровождении клиента на всех этапах проекта: от первого знакомства и пилотирования продуктов до масштабирования и построения экосистемы продуктов на базе решений «Солара» и технической поддержки. 

NBJ: Сколько времени в среднем необходимо, чтобы реализовать проект по импортозамещению сетевой безопасности в банке?

А. ХВЕЩЕНИК: В среднем реализация проекта «под ключ» по внедрению SWG-системы занимает 3–4 месяца, у NGFW же это занимает чуть больше времени. За это время происходит анализ потребностей клиента, согласование дорожной карты, обследование инфраструктуры, непосредственное внедрение, опытная эксплуатация, перевод в промышленную эксплуатацию и обучение. Самый творческий этап – тонкая настройка политик для исключения ложных срабатываний, что требует совместной аналитической работы вендора и заказчика.

Могу привести два показательных кейса на примере внедрения Solar webProxy. Первый – проект в одном из ведущих федеральных банков. Мы мигрировали политики с решения крупного иностранного вендора. Это был масштабный проект с развёртыванием узлов фильтрации для более 20 000 пользователей и переносом около 3 000 правил. Несмотря на сложность, команда из инженеров и аналитиков успешно завершила миграцию и адаптацию политик, позволив клиенту более гибко управлять фильтрацией трафика.

Второй пример – работа с крупным региональным банком, где мы также проводили импортозамещение другого зарубежного продукта, перенеся до 1 000 правил для 5 000 пользователей. Благодаря глубокому пониманию логики работы обеих систем (зарубежного и нашего решения), проект был реализован силами одного аналитика.

Ещё один пример из практики внедрения Solar NGFW в двух ЦОДах крупного банка с объёмом трафика около 60 Гбит на выходе. В этом проекте у нас была задача заместить решение Cisco Firepower и закрыть непосредственно точку входа для конфигурации сетевого трафика L3, L4 с примесью данных трафика из модуля DPI.  И в первом, и во втором ЦОДе мы устанавливали Active Passive Cluster с синхронизацией сессии для переключения трафика. Самым сложным в этом проекте был перенос около 85 000 политик с Cisco Firepower. При переносе мы провели аудит, удалили неактуальные правила, полностью адаптировали логику правил Cisco под логику построения правил на Solar NGFW.

Во всех случаях клиенты высоко оценили результат. Это обусловлено тем, что мы не просто переносим настройки, а глубоко погружаемся в потребности клиента, разбираемся в логике работы каждого правила, чтобы обеспечить необходимый уровень защищённости.

NBJ: В банках часто используются решения от разных вендоров. Насколько ваши продукты по сетевой безопасности можно гибко сонастроить с другими классами продуктов? Как происходит интеграция в существующей инфраструктуре?

А. ХВЕЩЕНИК: В финансовом секторе уже сложилась своя инфраструктура безопасности, и наши решения изначально спроектированы для гибкой интеграции в неё. Они поддерживают стандартные отраслевые протоколы. Например, Solar webProxy подключается по ICAP, что позволяет эффективно работать в связке с DLP- и NGFW-системами других вендоров.

При этом использование нескольких наших продуктов даёт преимущества: нативная интеграция SWG- и DLP-системы реализует сложные сценарии, например, создаёт «единое досье пользователя». С аналогичным решением другого вендора можно, но затруднительно и ресурсоёмко выстроить такую бесшовную интеграцию.

Связка двух решений по сетевой безопасности Solar NGFW и Solar webProxy позволяет легко настроить решения и обеспечить техническую поддержку через «единое окно». Это экономит время не только на обслуживании инфраструктуры, но и на расследовании инцидента.

NBJ: На российском рынке достаточно большой выбор ИБ-решений по сетевой безопасности. На что стоит обратить внимание финансовым организациям, чтобы безболезненно перейти на отечественное решение?

А. ХВЕЩЕНИК: Прежде всего стоит обратить внимание на зрелость и надёжность самого решения. Можно обратить внимание на кейсы в крупнейших банках, сколько лет продукт на рынке, запросить референсы или собрать отзывы клиентов. Например, наша SWG-система стоит примерно в каждом пятом банке из ТОП-100. Если же взять ТОП-30, то там мы присутствуем уже в каждом втором банке.

Крупные банки выступают трендсеттерами для средних и небольших финансовых организаций. Головные офисы могут масштабировать ИБ-решения на свои ДЗО после успешного внедрения.

Кроме того, продукт по информационной безопасности должен справляться с текущими и будущими нагрузками сети. Рекомендуется совместно с выбранным вендором предварительно подготовить инфраструктуру перед миграцией на отечественные решения, чтобы минимизировать время простоя и снизить риски информационной безопасности.

Не менее важен процесс внедрения и техническая поддержка. Например, в «Соларе» мы не оставляем клиентов один на один с новым продуктом, а проводим обучение, знакомим с условиями оказания технической поддержки, интерфейсом работы в личном кабинете, а в процессе – обеспечиваем оперативную и квалифицированную помощь.



Беседовал Александр Мешков

Материал также опубликован в печатной версии Национального банковского журнала (NBJ) (июль - август 2025)