С появлением новых возможностей NGFW 2024 год стал переломным для кибербезопасности. Национальный банковский журнал (NBJ) вместе с Дмитрием ХОМУТОВЫМ, директором компании Ideco, разбирает, какие именно инновации изменят защиту Enterprise сети, укрепляя её против новых киберугроз.


Что толкнуло рынок на изменения?

Защита сетевого периметра стала критически важной задачей для крупного российского бизнеса. Это помогает предотвратить несанкционированный доступ к внутренним сетям и защитить критически важные данные и ресурсы.

По данным компании «Информзащита», в 2024 году скорость взлома ИТ-инфраструктуры российских компаний выросла на 30% по сравнению с началом 2023 года. Компания отмечает, что речь идёт о крупных организациях, которые имеют серьёзные средства защиты. Под ударом оказались, в первую очередь, государственный сектор и промышленность. Статистика МВД России за январь-февраль 2024 года подтверждает эту тенденцию. Количество преступлений, совершённых с использованием информационно-телекоммуникационных технологий, увеличилось на 23,5% по сравнению с аналогичным периодом 2023 года.

В первом квартале 2024 года количество киберинцидентов увеличилось на 7% по сравнению с предыдущим кварталом. Одним из наиболее распространённых последствий успешных кибератак по-прежнему остаётся утечка конфиденциальной информации: её доля составила 72% для частных лиц и 54% для организаций. Злоумышленники всё чаще используют вредоносное программное обеспечение (ВПО) для атак на частных лиц. Доля таких инцидентов увеличилась на 9 процентных пунктов по сравнению с предыдущим кварталом и достигла 68%.

Начало первого квартала 2024 года также ознаменовалось всплеском уязвимостей нулевого дня. Наиболее массовой была эксплуатация уязвимостей серверов ScreenConnect – программного обеспечения для удалённого управления компьютерами и другими устройствами.

Несмотря на то, что взломы компаний не прекращаются, российский рынок NGFW демонстрировал смешанную картину: с одной стороны, клиенты проявляли интерес к российским программным и аппаратным решениям и даже совершали закупку, а с другой – случаев полного перехода на отечественные продукты пока немного. По нашему мнению, только около 30% российского бизнеса смогли полностью перейти на отечественный софт. Тем не менее, объём рынка NGFW в России оценивается в 40 миллиардов рублей, однако он имеет значительный потенциал для роста. Это связано с тем, что в ближайшие годы многим организациям придётся заменить устаревшие межсетевые экраны.

Тренд: вовлечение заказчиков в разработку NGFW

Перед выпуском каждого релиза своего продукта компания проводит опросы заказчиков, чтобы узнать их потребности и пожелания. Это создаёт чувство вовлечённости и позволяет учитывать мнения клиентов при разработке продукта, что, в свою очередь, помогает создать решение, отвечающие запросам Enterprise сегмента.

Во время пилотного тестирования заказчики используют продукт в реальных условиях и предоставляют отзывы о его функциональности, производительности и удобстве использования. Эта обратная связь позволяет разработчикам выявить области, которые нуждаются в улучшении. Например, заказчики могут сообщать о проблемах с производительностью, ошибках или функциях, которые не работают должным образом. Эта информация помогает разработчикам определить приоритеты функций и улучшений, которые необходимо внести в продукт.

Эти тенденции свидетельствуют о растущем интересе к импортозамещению в сфере информационных технологий. Заказчики всё чаще рассматривают российские продукты и решения в качестве альтернативы зарубежным аналогам.

Итак, за счёт чего NGFW сможет защитить крупный бизнес от кибератак:

— Технология виртуальных контекстов (VCE) позволяет создавать на одном физическом устройстве несколько логических устройств (контекстов). Каждый контекст имеет собственный набор политик безопасности, таблиц маршрутизации и конфигураций. Конечно, VCE похожа на технологии VDOM / VSX / VRF, которые используются в западном сетевом оборудовании, но имеет ряд отличий. Главное преимущество – VCE изолирует различные сегменты сети, снижая риски несанкционированного доступа и распространения угроз. Она позволяет централизованно управлять несколькими логическими устройствами через единый интерфейс, что упрощает администрирование сложных сетевых инфраструктур. Кроме того, VCE эффективно защищает от сетевых угроз, таких как вредоносное ПО, фишинг и DDoS-атаки.

— Туннелирование маршрутов (GRE) – протокол, который инкапсулирует пакеты транспортного уровня (например, IP-пакеты) в новые пакеты, которые передаются через сеть общего пользования. GRE-туннели могут простираться через границы сетей, соединяя удалённые сегменты корпоративной сети. VPN здесь используют туннелирование в сочетании с шифрованием для создания защищённых каналов связи через незащищённые сети, такие как Интернет.

— Концепция ZTNA стала  возможностью создания профилей устройств, ранее известных как профили HIP (Host Information Profile). Профили устройств позволяют администраторам безопасности настраивать различные проверки и контролировать сетевой доступ для различных типов устройств. Например, администратор может создать профиль устройства «Безопасное устройство», который проверяет соответствие определённым критериям. Если устройство соответствует всем критериям, указанным в профиле «Безопасное устройство», администратор может разрешить ему доступ к сети. Это помогает обеспечить высокий уровень безопасности и соответствие нормативным требованиям.

— RADIUS станет эффективным протоколом управления доступом для инфраструктур. В современных ИТ-инфраструктурах крупных организаций используются разнообразные устройства и приложения, что приводит к необходимости использования надёжного и гибкого протокола управления доступом. RADIUS (Remote Authentication Dial-In User Service) зарекомендовал себя как оптимальный протокол для централизованной аутентификации, авторизации и управления учётными записями пользователей (AAA).

По мере дальнейшего развития NGFW и появления новых технологий мы можем ожидать ещё более мощных и эффективных решений для обеспечения сетевой безопасности в будущем.


Текст: Александр Мешков

Материал также опубликован в печатной версии Национального банковского журнала (май 2024)