Беспечность приносит миллионные убытки

О том, насколько серьезную угрозу для финансовых институтов всего мира представляют несанкционированные действия, совершаемые в Интернете, красноречиво говорят исследования аналитической фирмы Celent Communications. Если в 2002 г. от киберпреступлений в финансовой сфере пострадали 250 тыс. человек, то в 2005 г. число жертв приблизилось к 10 млн.! Все это вынуждает кредитные организации принимать адекватные меры. Так, по предварительным оценкам Celent Communications, только банки Северной Америки (США и Канада) затратили в 2005 г. на IT-безопасность около $1,8 млрд., что на 12,2% больше, чем в 2004 г.

В прошлом году разного рода нападениям наряду с небольшими фирмами подверглись известные мировые компании. К примеру, хакеры атаковали корпорацию Citigroup, а «червь» Zotob инфицировал компьютеры компании VISA. В 2005 г. отмечен настоящий разгул фишинга - мошенники рассылали многие тысячи электронных писем наугад или по заранее добытым адресам и представлялись сотрудниками ведущих банков, заманивая доверчивых клиентов на фальшивые сайты - двойники настоящих сайтов известных банков, и выуживали важные сведения. По мнению экспертов, в текущем году может наблюдаться всплеск преступлений в сфере новейших технологий, в частности в беспроводных сообщениях наподобие Wi-Fi, а также в передаче голосовых сообщений - приложениях VoIP, которые повсеместно внедряются в банках благодаря бурному развитию мобильной связи.

Прошлый год проявил любопытную тенденцию: финансовые институты стали все чаще страдать от внутренних атак больше, чем от внешних. Об этом свидетельствует годовой отчет за 2005 г., подготовленный фирмой Deloitte Touche Tohmatsu и посвященный IT-безопасности в финансовых компаниях всех континентов. О внешних атаках сообщили 26% респондентов (в 2004 г. - 23%, в 2003 г. - 16%). При этом нападениям изнутри подверглись 35% участвующих в опросе финансовых компаний (в 2004 г. - 14%, в 2003 г. - 10%). Каждая из 80% компаний, подвергшихся нападениям, понесла убытки в пределах $1 млн. Любопытно также то, что 86% респондентов выразили обеспокоенность неадекватным поведением своих сотрудников, имеющих доступ к важной информации.

Бизнес-потребности диктуют выбор

В России сохранность разного рода важных сведений тоже вызывает серьезную озабоченность банкиров. Достаточно вспомнить пропажу в прошлом году из ЦБ РФ базы данных объемом более 60 гигабайт и появлении этой базы в открытом доступе на розничных радиорынках. Вероятнее всего, «слив» информации произошел не без активного участия «инсайдера» банка. Поэтому поиск эффективных путей защиты информации от недобросовестных клерков наряду с внедрением систем, оберегающих от нападений хакеров, от вирусов и прочих криминальных сюрпризов, становится приоритетным направлением для финансовых компаний.

Сегодня у российских банков, как и ранее, повышенным спросом пользуются антивирусные программы, межсетевые экраны, средства шифрования и электронно-цифровой подписи (ЭЦП). Однако этих решений явно недостаточно, убежден Алексей Лукацкий, эксперт компании Cisco Systems. Новые условия требуют отказа от старой модели, замыкающейся только на защите периметра и финансовых операций. Необходим переход к принципиально новой модели защиты, охватывающей все бизнес-процессы, поскольку недооценка какого-либо звена приводит к негативным последствиям для всей финансовой организации. Так, утечка данных изнутри (с помощью жесткого диска - CD, мягкого - FD и др.) никак не контролируется средствами защиты периметра. Здесь нужны средства защиты каждого компьютера, т. е. так называемые защитные агенты. В то же время открытие новых отделений требует использования новых технологий VPN (Virtual Private Network - частная виртуальная сеть), для применения видеоконференцсвязи и IP-телефонии необходимы соответствующие механизмы защиты этих мультимедиа-протоколов, а создание катастрофоустойчивых центров обработки данных сейчас немыслимо без систем предотвращения вторжений и систем отражения атак. То есть выбор средств диктуют бизнес-потребности, а не наоборот, говорит Алексей Лукацкий.

«Черви» меняют вектор атаки

Пока еще российские банки подвергаются электронным атакам в меньшей степени, чем западные финансовые институты, что объясняется отсутствием у них полноценной связи с внешним миром. К примеру, поясняет Дмитрий Кузин, глава московского представительства компании Radware, e-banking в развитых странах - обыденное явление. В России банки тоже анонсируют нечто похожее, но основная разница состоит в том, что на Западе применяются стандартные приложения и протоколы, а в России-специальные приложения. Следствие такого подхода - российские системы больше защищены, но аудитория пользователей таких системменьше, чем за рубежом. Многие российские банки придерживаются принципа: самая безопасная система - это система, не связанная с внешним миром. С одной стороны, это верно, с другой - рано или поздно конкуренция заставит открывать информационные системы для доступа извне.

В нынешнем году, как и в прошлом, отечественным банкам будут досаждать три основные проблемы: «инсайдеры», фишинг и «черви». Однако стоит учитывать, что в 2005 г. вторжения сильно мутировали, произошло смещение вектора атак. Сначала они были направлены на доверие или невнимательность пользователей, но некоторые эпидемии «червей» научили людей не открывать прикрепленные к письмам файлы. Гораздо более опасная тенденция - нападения, которые не требуют никакого участия пользователей, к примеру «червь» CODBOT. Этот вирус атакует слабые места оперативной системы, и человек может даже не подозревать, что подвергся успешной атаке. В любом случае, решая вопросы защиты от разного рода угроз, банкам надо иметь в виду, что безопасность - это не продукт, а процесс, резюмирует Дмитрий Кузин.

Страшнее вирусов «инсайдеры»

Денис Зенкин, директор по маркетингу компании InfoWatch, отмечает среди новых серьезных угроз утечку данных, неавторизованное изменение или уничтожение сведений. Традиционные страшилки вроде вирусов и хакеров не столь опасны для российских компаний: подавляющее большинство банков уже внедрили адекватные средства противодействия, тогда как действия «инсайдеров» до сих пор не.

Несмотря на высокую степень вероятности взлома преступниками банковских кодов, шифров и паролей, российские финансовые компании пытаются экономить при выборе систем ITбе-зопасности. Исследование компании InfoWatch «Внутренние IT-угрозы в России-2005» показало, что только 2% российских организаций используют специализированные средства защиты, в общей структуре IT-расходов вложения в безопасность составляют лишь 2-3%. По данным же Pricewater PricewaterhouseCoopers, аналогичный среднемировой показатель составляет 13%, причем в некоторых регионах он достигает 18,7%. Такая разница, по мнению Дениса Зенкина, вызвана не столько высоким уровнем пиратства и отсутствием государственных стандартов информационной безопасности, сколько недооценкой необходимости защиты конфиденциальных данных. В то же время, вероятно, положение должно измениться. Во всяком случае, 83% респондентов исследования InfoWatch подтвердили намерение установить системы обнаружения и предотвращения утечки данных в ближайшие три года.

Рынок нагревается

Внутренние и внешние угрозы, висящие над российскими банками, постепенно увеличивают спрос на продукты/услуги IT-безопасности, причем темпы роста этого сегмента превышают рост IT-рынка в целом. Сегодня решения, программы и консультации по безопасности предлагают более сотни компаний. Однако, вероятно, скоро их станет меньше, поскольку конкурентное давление в последнее время заметно растет из-за прихода иностранных фирм, несущих с собой комплексные системы защиты, хорошо ложащиеся на платформы, разработанные опять же западными специалистами. В лидеры выбивается тот, кто может обеспечить эффективную поддержку продаваемых решений, имеет разветвленную партнерскую сеть, склады комплектующих, центры авторизованного обучения и другие немаловажные аспекты, которые надо учитывать при внедрении любой информационной технологии, считает Алексей Лукацкий.

За редким исключением российские компании не способны в должной мере конкурировать с западными вендорами. Во-первых, они долгое время росли в тепличных условиях российского законодательства, во-вторых, западные игроки недооценивали наш рынок. Сейчас ситуация коренным образом меняется. Вступление в ВТО открывает дорогу западным компаниям, с которыми сложно конкурировать отечественным игрокам. Сертификация по российским требованиям безопасности также перестает быть дифференцирующим признаком российских производителей. Пока неосвоенным для зарубежных игроков остается рынок средств VPN, но и на нем ситуация также начинает меняться не в пользу российских компаний.

В России надо работать долго

Обычно при выборе фирм для внедрения продуктов IT-безопасности кредитные организации останавливались на организациях - разработчиках средств защиты. Но это время прошло, потому что теперь мало быть специалистом по защите, надо еще понимать специфику банковского бизнеса и уметь так внедрить систему, чтобы не пострадали бизнес-процессы, уверен Алексей Лукацкий. Российские разработчики, по его мнению, в большинстве своем делать этого не умеют: у них на все случаи жизни одна и та же система с одними и теми же настройками. Ни о каком понимании специфики речь не идет. Поэтому сегодня можно говорить только о системных интеграторах как о единственной реальной силе, способной решать вопросы IT-безопасности. Интегратор объединяет все информационные технологии заказчика вместе так, чтобы достичь поставленных целей и не превысить имеющихся ресурсов. Алексей Лукацкий советует банку при выборе интегратора требовать от него знания отраслевой специфики, умения отвечать за предложенные решения, наличия ресурсов (финансовых, временных, кадровых) для решения задач заказчика. Он должен иметь лицензию, долгую историю на рынке и четкую стратегию развития - это дает уверенность в том, что компания-исполнитель не развалится и не прекратит свою деятельность спустя сутки после получения денег.