Вопросы, связанные с обеспечением должного уровня ИБ в банках, с каждым годом становятся более актуальными и острыми. Что неудивительно: мастерство злоумышленников совершенствуется, а атаки на информационные системы банков становятся все изощреннее. О том, какова роль ИБ-аутсорсинга в новой реальности, и о результатах подключения банков к сервису JSOC (Jet Security Operation Center, коммерческому центру мониторинга и реагирования на инциденты ИБ), созданному компанией «Инфосистемы Джет», рассказал в интервью NBJ руководитель направления аутсорсинга ИБ центра информационной безопасности компании «Инфосистемы Джет» Владимир ДРЮКОВ.

NBJ: Тема ИБ-аутсорсинга сегодня становится более актуальной. В то же время отношение к нему в банковском секторе трудно назвать однозначно положительным. В чем главные причины?

В. ДРЮКОВ: Зачастую здесь играет роль психологический фактор: когда звучит термин «ИБ-аутсорсинг», многие руководители служб ИБ в банках воспринимают его как полную замену уже существующих подразделений, что, естественно, вызывает негативную реакцию.

NBJ: Но вряд ли речь идет об отдаче на аутсорсинг всего объема задач по обеспечению ИБ?

В. ДРЮКОВ: Безусловно. Мы, общаясь с заказчиками, предлагаем передавать определенные функции и зоны ответственности − мониторинг инцидентов или администрирование систем, что позволит существенно снять текущую нагрузку со штатных сотрудников ИБ-подразделений. Речь может идти и о задачах по поддержанию организационной и эксплуатационной документации в соответствии с изменяющимися требованиями регуляторов. Такие точечные предложения находят позитивный отклик и позволяют банкам оценить все тонкости аутсорсинга на практике.

NBJ: Какие причины заставляют финансово-кредитные организации думать о привлечении аутсорсеров в сфере ИБ?

В. ДРЮКОВ: Основная и часто встречаемая причина − отсутствие на рынке достаточного числа квалифицированных специалистов по ИБ.

NBJ: Кадровый голод?

В. ДРЮКОВ: Да. В результате службы ИБ недоукомплектованы – на сотрудников ложится огромная нагрузка по мониторингу средств защиты, инцидентов, администрированию систем, обработке результатов и т.д. Они просто физически не справляются с таким объемом работы. В этом контексте передача его части на сторону выглядит вполне логичной.

Второй плюс, получаемый банком, прибегнувшим к ИБ-аутсорсингу, – организация круглосуточного мониторинга возникающих инцидентов ИБ. Обеспечить такой режим работы силами ограниченного штата специалистов практически невозможно, а его расширение связано в том числе с увеличением финансовых затрат. Здесь на помощь может прийти компания-аутсорсер.

Третий момент: аутсорсер обычно обслуживает не одну организацию. Это позволяет ему накопить большой опыт и, как следствие, эффективнее решать задачи, возникающие в сфере обеспечения ИБ клиента или устранения сбоев в работе конкретной системы.

NBJ: Получается, одна и та же команда может обслуживать системы ИБ в нескольких организациях? Не приведет ли это к рассеиванию внимания сотрудников?

В. ДРЮКОВ: По нашему опыту, нет. Главное – правильно выстроить процессы. Это наглядно демонстрируют результаты подключения наших клиентов к сервису JSOC: выполнение SLA мы выдерживаем на уровне 98-98,5%, что является очень высоким показателем.

NBJ: Вы сказали, что банки позитивно реагируют, когда им предлагают передать на ИБ-аутсорсинг локальные задачи. Что они передают на аутсорсинг чаще всего?

В. ДРЮКОВ: Наиболее охотно внешней компании передают техническую эксплуатацию средств защиты. При этом возможны варианты: можно отдать аутсорсеру объемные и технологически сложные операции, можно заключить с ним SLA, в соответствии с которым будет обеспечиваться высокая доступность системы и оперативное устранение всех возможных сбоев в ее работе.

Инциденты ИБ возникают в любое время суток, выявлять их и реагировать на них нужно очень оперативно. Ответом на эту потребность стал запуск нашего JSOC. В круглосуточном режиме в рамках высоких SLA мы выявляем, анализируем и предотвращаем широкий спектр инцидентов: попытки несанкционированного доступа, вирусные атаки, включая Zero-Day, таргетированные атаки и пр.

Одна из наиболее популярных сегодня тем – защита от DDoS-атак − также попадает в сферу действия аутсорсинговых услуг. В рамках сервиса JSOC по защите от DDoS, помимо выявления самого факта совершения атаки и информирования заказчика, мы оперативно проводим работы на оборудовании для оптимизации очистки трафика, обеспечивая таким образом бесперебойность работы публичных бизнес-сервисов клиентов.

NBJ: Насколько успешно удается противодействовать DDoS-атакам?

В. ДРЮКОВ: Сценарий отражения атак таков: система фиксирует всплеск каких-либо показателей, признаков деградации работы приложений. В этот момент подключаются наши специалисты: перенастраивают и ужесточают правила для глубокой очистки или связываются с интернет-провайдером и решают проблему вместе с ним. Взаимодействие с внешними магистральными системами очистки позволяет повысить эффективность противодействия.

NBJ: Вы назвали типовые кейсы. Бывает ли так, что банки, войдя во вкус, передают на ИБ-аутсорсинг все новые и новые задачи?

В. ДРЮКОВ: Да. Один из наших заказчиков, например, изначально передал нам на аутсорсинг задачу приведения документации в соответствие регуляторным стандартам. После этого он отдал нам на техническую эксплуатацию средства защиты, а затем уже подключился к нашему сервису JSOC. Это избавило его от необходимости увеличивать штат внутренних специалистов и одновременно обеспечило высокий уровень информационной безопасности.

NBJ: Существует убеждение, что услуги по ИБ-аутсорсингу доступны только лидерам рынка, иными словами, тем, кому они по карману. Насколько это справедливо?

В. ДРЮКОВ: Это не соответствует действительности. Безусловно, банк может организовать собственный операционный центр безопасности, провести необходимые для этого работы, закупить лицензии и т.д. Но его затраты в данном случае будут намного превышать те расходы, которые ему придется понести в результате подключения и дальнейшего обслуживания, скажем, JSOC. Особенно заметным этот разрыв будет на протяжении первых четырех-пяти лет.

NBJ: Когда банки-партнеры начинают ощущать первые положительные результаты использования сервиса JSOC?

В. ДРЮКОВ: Первые результаты появляются в течение двух-четырех недель. Затем, чем ближе мы знакомимся с системами заказчика, тем больший эффект от сотрудничества он получает на выходе.

NBJ: Какие возможности остаются у заказчика с точки зрения контроля качества выполнения работ аутсорсером?

В. ДРЮКОВ: Между нами и клиентом JSOC заключается SLA, в котором четко разграничивается ответственность за работу системы, мониторинг инцидентов в сфере ИБ и измеримые метрики качества работ.

С технической точки зрения существует два подхода. При первом клиент передает нам все учетные данные администраторов системы и осуществляет контроль наших работ (изменение конфигурации, доступы к данным в системе), используя специализированные средства. При этом в случае сбоев или неверной конфигурации вопрос «кто виноват?» не встает, так как у клиента нет административного доступа к системе. Во втором варианте нам выделяются специализированные доступы и учетные записи, позволяющие выполнять только те операции, которые необходимы для эксплуатации – ни больше ни меньше. Выбор конкретной модели зависит от обслуживаемой системы и ее технических особенностей.