Руководители ИБ-подразделений крупных российских банков рассказали нашему изданию о ситуации, которая на сегодняшний день сложилась в информационной безопасности. NBJ предложил экспертам ответить на следующие вопросы: в чём особенности текущего времени с точки зрения информационной безопасности в банках; какие угрозы ИБ особенно актуальны на сегодняшний день; какие технологии, сервисы, продукты ИБ особенно востребованы банковским бизнесом и почему; какая модель защиты от киберугроз является наиболее эффективной сейчас; что изменится на рынке банковской безопасности в 2022 году, можно ли ожидать кардинальных перемен? Предлагаем вниманию читателей мнения авторитетных банковских ИБ-экспертов.

«Очень надеемся на развитие отрасли ИБ внутри страны»

Михаил Иванов, директор департамента информационной безопасности Росбанка:

Сейчас приходится пересматривать, детализировать и актуализировать как угрозы, так и риски информационной безопасности (ИБ). Другими словами, с учётом текущего внутреннего и внешнего контекста необходимо рассматривать ситуации и сценарии, которые ранее были менее вероятными и рискованными.

Нагрузка на ИБ сейчас возросла в несколько раз, но возможные атаки на инфраструктуру, как ни странно, не являются основным фактором. Топ таких факторов: возросшая необходимость взаимодействия с клиентами и пользователями, рост ошибок при проведении работ ИТ и ИБ из-за скорости изменений и внедрений, и, конечно, уход ИТ и ИБ иностранных вендоров, – всё это не упрощает работу ИБ в помощи реализации бизнес-задач.

Помимо возросшего числа попыток DDoS и других атак на инфраструктуру, остро встали угрозы встраивания вредоносного кода в opensource ПО, «окирпичивание» некоторого зарубежного ПО (примеры ухода Cisco, Microsoft, и других).

Несомненно, сейчас востребованы все технологии ИТ и ИБ, которые попали под экспортные технологические санкции, включая постепенное переосмысление облачных сервисов.

Наиболее эффективной моделью я бы назвал улучшение взаимодействия с бизнесом, ИТ, другими подразделениями компании – проведение обучения, оперативное информирование об актуальных угрозах и правилах работы, помощь в решении бизнес-задач. В условиях ужесточения мер ИБ обязательно быть в контакте с бизнесом, чтобы не получить обратный эффект.

Очень надеемся на развитие отрасли ИБ внутри страны – многие области требуется перевести на имеющиеся сервисы российских вендоров, но ещё больше сервисов требуется создать. При этом текущая ситуация вскрыла много новых областей, где предоставление сервиса может быть перспективным.

«Любой кризис – это точка роста»

Иван Шубин, руководитель дирекции информационной безопасности РГС Банка:

На самом деле, если опустить тот факт, что сейчас резко возросло число атак на банки, следует отметить несколько важных особенностей. Во-первых, остро встаёт проблема работы инфраструктуры, так как очевидно, что не существует отечественных серверов и сетевого оборудования для покрытия потребностей бизнеса и ИТ. Во-вторых, к сожалению, решения не всех ушедших поставщиков можно полноценно заместить. В-третьих, надо отдать должное регулятору: ужесточение требований к информационной безопасности и проводимые киберучения серьёзно подняли общий уровень защищённости организаций и готовности к атакам.

Во все времена злоумышленники действуют исходя из поговорки «цель оправдывает средства». Иными словами, результат от атаки должен быть всегда монетизирован. Нет смысла атаковать и тратить свои ресурсы просто ради развлечения. Поэтому злоумышленники будут всегда использовать принцип наименьшего сопротивления, то есть для этого под каждый тип организации будет использована своя атака. Для финсектора – это DDos и последующий простой сервисов, атаки на ДБО и хищения денежных средств клиентов. В других секторах отмечаются случаи успешных атак криптолокеров и последующие простои сервисов.

Стоит отметить ещё одну проблему, о которой мало кто говорит. Уход западных поставщиков услуг влечёт за собой массу отложенных проблем. Например, для условного антивируса, для его корректной работы, необходимо, чтобы этот антивирус постоянно скачивал обновления антивирусных баз. С учётом того, что компании просто ушли и зачастую отключили любую техническую поддержку, с каждым днём такой условный антивирус будет становиться все более бесполезным.

В большей степени сейчас основная потребность существует в системах, обеспечивающих защиту периметра компании и защиту от целевых атак. Как я отмечал выше, резко и кратно возросло число всевозможных атак на банки – фишинговые и спам рассылки, DDos-атаки, попытки эксплуатации известных уязвимостей, атаки на веб-приложения. Известны случаи свежих и успешных атак, связанных с криптолокерами. Как следствие, основная потребность в классах решений AntiDDOS\WAF\NGFWAntiSpam+AntiAPT. К счастью, большая часть из необходимого успешно представлена отечественными решениями.

Говоря о модели защиты от киберугроз, я бы исходил из исполнения требований и указаний регуляторов как минимум. Но внутри любой компании стоит в обязательном порядке провести ревизию рисков. Например, известны случаи успешных атак на сайты СМИ. Полагаю, никто никогда не уделял достаточного внимания защите своих сайтов, так как неверно оценивал риски как простоя сервисов (сайтов), так и репутационные, когда вместо оригинальной информации на вашем сайте может быть размещена информация злоумышленников.

На самом деле, надо смотреть на ситуацию оптимистично. Любой кризис – это точка роста. Поэтому для всего рынка информационной безопасности в РФ данная ситуация однозначно пойдёт на пользу. Сейчас растёт спрос на отечественные решения, как следствие, увеличится и качество поставляемых решений, функционал, различные сервисные услуги. Реальный эффект от того, что происходит сейчас, мы сможет качественно оценить к концу года.

«Мы ожидаем качественного и количественного роста отечественных ИТ и ИБ продуктов и услуг»

Анатолий Брагин, заместитель директора департамента информационной безопасности банка «Открытие»:

Если говорить об особенности текущего времени с точки зрения информационной безопасности, то приходится работать в условиях повышенного уровня опасности проведения целевых компьютерных атак и санкционных ограничений.

Среди наиболее актуальных на сегодняшний день угроз я считаю целевые кибератаки из-за границы, отказ ряда иностранных компаний от оказания услуг по информационной безопасности и ИТ. Кроме того, все ранее существовавшие риски ИБ также никуда не уходят.

Самые востребованные в настоящее время банковским бизнесом – технологии, сервисы, продукты ИБ и ИТ уровня enterprise отечественных производителей.

Сейчас нужен комплексный эшелонированный подход, который, в частности, учитывает факторы высокого уровня атак и санкционных ограничений.

На рынке банковской безопасности в текущем году мы ожидаем, во-первых, качественный и количественной рост отечественных ИТ и ИБ продуктов и услуг. Во-вторых, отечественные сервисы и системы по ИБ на уровне государства. В-третьих, пересмотр регулирования в области ИБ, надеемся, что в сторону более практического применения, а не усиления регуляторного давления.

«Эффективной моделью защиты от киберугроз является сейчас эшелонированная защита»

Вячеслав Касимов, директор департамента информационной безопасности Московского кредитного банка (МКБ):

Профиль угроз сменился с краж денежных средств на активности по переводу инфраструктуры в неработоспособный режим посредством DDoS-атак. По нашим предположениям, в ближайшее время произойдёт переход к вирусам-шифровальщикам.

В связи с необходимостью выявления вредоносной активности, которая, как правило, базируется на высоких технологиях, в подразделениях информационной безопасности банков сегодня наиболее актуальны системы и продукты, связанные с предотвращением и детектированием высокотехнологичных хакерских инструментов и паттернов поведения.

Наиболее эффективной моделью защиты от киберугроз является сейчас эшелонированная защита на уровне шлюзов, рабочих станций, серверов, промежуточных узлов с крайне вдумчивым и внимательным мониторингом за происходящим в инфраструктуре.

Сегодня всё чаще происходят сбои в работе тех или иных сервисов, разработанных иностранными поставщиками программного обеспечения. Поэтому особенно повышается важность сохранности данных, аккаунтов и личных устройств. Существует несколько надёжных способов защиты данных.

Первый – копии данных с облачных сервисов. Нужно сохранить локальные копии данных, хранящихся в иностранных облаках (Google Disk, iCloud и т.п.), на свой компьютер. Особо ценную информацию продублировать на съёмный носитель (флешку, внешний жёсткий диск).

Второй – экспорт контактов. Обязательно нужно экспортировать свои контакты с мобильного телефона в специальный файл и сохранить его на телефон или ПК, или внешний накопитель (инструкции по экспорту можно найти на сайтах поддержки Android и iOS), что позволит восстановить устройство и его данные даже в случае внезапной блокировки или уничтожения с него информации.

Третий – установка обновлений. Необходимо отключить автоматические обновления ПО на своих устройствах, включая обновления операционных систем. После выхода обновления операционной системы лучше подождать один месяц, программного обеспечения – две недели. За это время изучить новости о вышедшем обновлении – нет ли сбоев и проблем, и всё ли в порядке, – только после этого устанавливать обновление. Следует устанавливать только лицензионное программное обеспечение с официальных сайтов компаний. Если привычные программы перестали работать, по возможности использовать аналоги с открытой лицензией. Конечно, не следует устанавливать пиратское ПО, генераторы ключей и другой нелицензионный софт, который может нести вредоносные программы.

Четвёртый – VPN. При использовании VPN нужно выбирать только крупные VPN-сервисы (не менее нескольких тысяч оценок пользователей), отключать автоматическую загрузку VPN при старте системы и отключать VPN после использования. Нельзя вводить пароли и номера карт при использовании VPN или использовать VPN для доступа к интернет-банкам и другим важным сервисам.

Пятый – браузеры. Рекомендую установить на компьютер Яндекс.Браузер, который гарантированно обеспечит защищённый доступ к сайтам в доменной зоне «.ru».

Текст: Оксана Дяченко

Материал также опубликован в печатной версии Национального Банковского журнала (май 2022)