Компания Cisco провела онлайн-брифинг, в ходе которого бизнес-консультант по безопасности Алексей Лукацкий рассказал об основных тенденциях, наблюдавшихся в 2020 году в области кибербезопасности. Его выступление было посвящено анализу угроз, которые стали актуальными в прошлом году, прошедшем под знаком пандемии и удаленной работы, и описывает, что происходило «по ту сторону баррикад».

На первое место среди современных угроз информационной безопасности аналитики Cisco ставят шифровальщики (программы-вымогатели, ransomware). Это не просто одно из немногих направлений деятельности хакеров, которое видно широкой публике, но и крайне выгодная деятельность, приносящая хозяевам немалые деньги. На криптокошельках одной из крупных группировок, занимающихся шифровальщиками, всего за несколько атак накопилось около 190 биткоинов, что составляет миллионы долларов. Это очень прибыльный бизнес, поэтому активность злоумышленников в этой сфере только нарастает, а тактика становится все изощреннее.

Вымогательством занялись профи

Как отмечает Лукацкий, сегодня в обществе сформировалась не совсем точная картина восприятия шифровальщиков. Многие считают, что с помощью вымогательского ПО работают хакеры-любители, а серьезные группировки предпочитают действовать более серьезно и скрытно, похищая информацию с помощью целенаправленных атак (Advanced Persistent Threat, APT). На самом деле, это не так: фокус атак шифровальщиков уже перешел в гораздо более платежеспособный корпоративный сектор, привлекательный для профессиональных команд вымогателей.

Вымогатели действуют не только громко, но и более разрушительно, отодвигая на второй план группировки, известные только APT-атаками. Помимо традиционной кражи данных, они еще и оставляют после себя «выжженное поле», приводя в непригодное состояние инфраструктуру своих жертв. В этом случае на восстановление работоспособности тратятся огромные средства, зачастую многократно превосходящие сумму выкупа. Известны случаи, когда компании случайно страдали от действий шифровальщика (выкупа у них никто не требовал), но на восстановление систем требовалось несколько сотен миллионов долларов.

Эффективность действий злоумышленников, то есть процент успешных атак на компании, составляет 73%, на выкуп соглашаются примерно 26% жертв. То, что информация о таких инцидентах появляется не каждый день, связана лишь с тем, что ее предпочитают замалчивать. При этом стоимость программ-шифровальщиков в даркнете очень невелика (она составляет около 50 долл.), ее может позволить себе любой любитель-одиночка. Соблазн огромен, и в условиях кризиса, когда многие теряют работу, все больше тех, кто переходит на сторону зла.

Сотрудничество и шантаж

Новой тенденцией, связанной с пандемией, стало вынужденное сотрудничество между хакерскими группировками различного профиля. Так, злоумышленники, занимавшиеся атаками на финансовые организации, столкнулись со сложностями вывода похищенных средств: дроперы (люди, привлекаемые для обналичивания средств) в период карантина сидели по домам. Им пришлось монетизировать имеющийся доступ в сети финансовых компаний, продавая его вымогателям.

Еще одна тенденция, отмеченная в прошлом году, – обнародование конфиденциальных данных компаний, отказавшихся платить выкуп. Злоумышленники извлекают выгоду даже из таких случаев: им важно показать остальным, что компания наказана за строптивость, и это заставляет других быть сговорчивее. Публичность для многих жертв страшнее потерянных данных. Вероятно, в ряде случаев причиной могли быть не только коммерческая тайна и интеллектуальная собственность, но и не совсем законные активности компаний.

«Здесь вступает в силу обычный бизнес-интерес: далеко не все владельцы компаний готовы, чтобы их секреты стали всеобщим достоянием. Решение о выплате принимается не эмоционально, а диктуется бизнесом – это обычные расходы, вызванные стремлением минимизировать свои потери», — подчеркнул Лукацкий.

Законодатели мод

Владельцы семейства вымогателей Maze, появившегося в первой половине 2019 года, стали законодателем мод в мире киберпреступности в 2020 году и серьезно трансформировали рынок новыми правилами игры, попутно став самой эффективной группировкой. Именно они первыми занялись шантажом, угрожая публикацией украденных данных. Этот шаг оказался крайне успешным и привел к резкому росту выплат. Кроме того, владельцы Maze организовали картель операторов шифровальщиков, обмениваясь тактиками атак и создав биржу обмена украденными данными. Киберпреступность стала более организованной.

Наконец, до сих пор операторы программ-вымогателей не афишировали свою деятельность, чтобы не попадать лишний раз в поле зрения правоохранительных органов. По словам Лукацкого, Maze и здесь стали исключением, стремясь к максимальной публичности.

Группировка была очень озабочена своей репутацией, поддержанием доверия к себе, вела официальный сайт и активно взаимодействовали со СМИ. Им был важен рост популярности: они активно комментировали слухи и опровергали лживую информацию, отслеживали упоминания о себе и дистанцировались от желтой прессы. При этом Maze не атаковали пострадавшие от кризиса организации и медицинские учреждения, что встречается редко – обычно киберпреступники неразборчивы в выборе жертв. Считая себя лучшими в своей отрасли, они называли жертв клиентами и предлагали им техподдержку в части восстановления доступа к данным, с ними можно было поторговаться и согласовать форму оплаты. Очевидно, у Maze была своя картина мира, которой они придерживались.

В октябре 2020 года владельцы Maze объявили, что прекращают свою деятельность. Скорее всего, это связано с тем, что они выполнили свои финансовые цели и не хотели дольше необходимого оставаться под прицелом. Другие шифровальщики быстро занимают опустевшую нишу.

Угрозы удаленного доступа

Традиционные троянцы не ушли с арены, но находятся в тени шифровальщиков именно из-за цели оставаться незаметными. Постепенно они вытягивают из инфраструктуры компании огромные объемы данных. Современный троянец является «швейцарским ножом» хакера, обладая модульной структурой и очень широкими возможностями, в том числе записи видео и аудио, перехвата ввода с клавиатуры.

Говоря про троянцев, нельзя не вспомнить особенности пандемийного периода, который прошел под знаком удаленного доступа. Одним из основных бизнес-инструментов в это время стала технология удаленного рабочего стола. Совершенно ожидаемо она попала под прицел злоумышленников. Например, популярный сервис RDP, встроенный в Windows, по мнению Лукацкого, буквально пережил второе рождение, при этом став огромной дырой в безопасности компаний. Несколько уязвимостей RDP были найдены еще в 2019 году и продолжали использоваться весь 2020 год.

Из-за удаленной работы периметр организации стал размытым, и возможности злоумышленников серьезно возросли. Как показывают данные Cisco Secure Desktop, около трети организаций ежемесячно видели тревоги, связанные с RDP, но большинство на них не реагировали.

С момента массового перехода на удаленку активизировались злоумышленники, использующие интернет-ресурсы с целью заражения пользовательских ПК. В это время появилось немалое количество вредоносных сайтов, связанных с темой коронавируса, госуслуг и выплат пособий. При этом инфраструктурно не было создано ничего нового: просто изменилась тематика деятельности сайтов, злоумышленники активно подстраиваются под повестку дня. Они используют любой информационный повод, чтобы привлечь людей на свои ресурсы и атаковать его компьютер.

«Своих не обижают»?

Из особенностей ситуации в России можно отметить, что проблемы в безопасности здравоохранения были не столь актуальными, как на Западе. Как известно, бичом прошлого года во всем мире стали атаки на фармацевтические компании, занимающиеся разработкой вакцин, и медицинские организации. Медики часто вынуждены платить выкуп, потому что это часто связано с угрозой жизням пациентов.

«Нам неизвестны случаи атак медицинских организаций в России в прошлом году. Ранее они случались, но до сих пор не стали массовыми», — констатировал Лукацкий. Вообще российские компании не столь часто подвергаются атакам шифровальщиков и других вредоносных программ, как их зарубежные коллеги. Нередко вредоносные программы разрабатывается российскими группировками, которые «своих не обижают» — анализ кода показывает, что он не предназначен для атак в Рунете. Это интересная тенденция, но полагаться на нее всерьез не стоит: во-первых, патриотизм силен не у всех, а во-вторых, не стоит забывать о зарубежных группировках.

Схожая ситуация наблюдается и с атаками на системы АСУ ТП промышленных предприятий. Отмечается рост интереса злоумышленников к такого рода системам, но пока он не носит взрывного характера. И если атаки осуществляются, то чаще не на сами АСУ ТП, а на офисные системы промышленных предприятий. Возможно, злоумышленники пока не научились монетизировать свои атаки на промышленные системы и платформы Интернета вещей.

Как подчеркнул Лукацкий, не стоит думать, что Россия находится на задворках мирового рынка информационной безопасности. Скорее, наоборот – опросы показывают, что восприятие российскими компаниями ключевых факторов успеха в сфере информационной безопасности находится выше мирового уровня. При этом средние расходы на безопасность в российских компаниях среднего и крупного бизнеса в 2020 году составили 1,4 млн долл. В Cisco заявляют, что выгода от их внедрения вдвое превышает инвестиции.

По данным аналитиков «Лаборатории Касперского», за первое полугодие 2018 года 11% корпоративных пользователей подверглись веб-атакам, а 25% столкнулись с локальными нарушениями целостности своей конфиденциальной информации со стороны злоумышленников. При этом ущерб от одной кибератаки в среднем составляет 14,3 млн руб., а малому и среднему бизнесу «успешная» атака обходится в 4,3 млн руб., что в масштабах государства может означать потери до 1-2% от ВВП.

В цифровую эпоху требуется постоянно анализировать новые механизмы атак, проводить превентивный анализ – классические технологии уже не работают.  Дмитрий Пудов, заместитель генерального директора по технологиям и развитию компании Angara Technologies Group, полагает: «В сфере информационной безопасности сегодня сложилась ситуация цифрового неравенства – предприятия малого и среднего бизнеса лишены доступа к качественным решениям обеспечения информационной безопасности и фактически беззащитны перед киберугрозами».

Вениамин Левцов, директор департамента корпоративного бизнеса «Лаборатория Касперского», выступая на мероприятии, посвященном выводу на российский рынок нового сервиса в сфере информационной безопасности, отметил: «Вектор кибератаки сегодня непредсказуем, поэтому компании вынуждены выстраивать процессы реакции на инциденты, использующие как полноценные наборы сервисов работы с данными об угрозах, так и поведенческую аналитику — базовых традиционных средств защиты недостаточно».

Очень немногие компании способны самостоятельно развернуть и поддерживать полноценную инфраструктуру информационной безопасности, обеспечивающую тотальное покрытие и защиту всех своих критичных бизнес-процессов, минимизацию инцидентов, их максимально быструю локализацию и устранение ущерба. Как следствие, спрос и стоимость соответствующих решений сегодня определяют крупные корпорации, способные держать у себя постоянный штат дорогостоящих аналитиков и квалифицированных администраторов.

Для предприятий малого и среднего бизнеса ситуацию может исправить подписка на услуги информационной безопасности, включающие мониторинг и управление средствами защиты по модели Security as a Service. Западные компании получают такие услуги на активно развивающемся рынке MSSP (Managed Security Service Providing), где, учитывая специфику деятельности, как правило, работают местные компании, однако в России подобные сервисы до недавнего времени не предоставлялись.

«В России пока нет партнеров, способных предложить сервис защиты от сложных атак, хотя соответствующие решения на отечественном рынке имеются», — отметил Сергей Шестобитов, генеральный директор Angara Technologies Group.

«Несмотря на то, что в арсенале нашей компании есть продукты обнаружения, предотвращения и локализации целенаправленных кибератак, мы с осторожностью относимся к тому, что конечный пользователь приобретает сложные продукты для решения задач обеспечения кибербезопасности, самостоятельно их настраивает и эксплуатирует», — обратил внимание Левцов.

«Лаборатория Касперского» и сервис-провайдер Angara Professional Assistance (входит в Angara Technologies Group) предлагают отечественным заказчикам сервис по защите от целевых кибератак, выявлению и реагированию на сложные угрозы: ACR Services EDR и antiAPT. Сервис построен на базе продуктов Kaspersky Anti Targeted Attack (KATA) — защита от целенаправленных атак, Kaspersky Endpoint Detection and Response (KEDR) — обнаружение, расследование и реагирование на сложные угрозы на конечных устройствах и Angara Cyber Resilience Center (ACRC) – платформа для мониторинга, расследования и аналитики киберугроз.

Сервис обеспечивается аналитиками Центра киберустойчивости (Security Operation Center, SOC) ACRC, имеющими опыт работы с высоконагруженными системами для выявления и расследования инцидентов в соответствии с соглашением об обслуживании (SLA). Заказчику предоставляются инструменты для оперативного и ретроспективного поиска по индикаторам компрометации и отчеты для оценки эффективности сервисов. Максимальный уровень защиты от кибератак обеспечивается за счет постоянного взаимодействия с базой знаний об угрозах от «Лаборатории Касперского» и автоматического получения информации о репутации файлов, интернет-ресурсов и ПО.

Предусмотрено три варианта подписки: ACR Services EDR – технологии EDR (Endpoint Detection and Response) для защиты конечных устройств обнаружения сложных угроз на конечных точках; ACR Services APT Hunting – выявление атак в почтовом трафике и при использовании доступа в cеть; ACR Services APT Liquidation – комплексная защита, включающая EDR и защиту от сложных целевых атак (Advanced Persistent Threat, APT) в почтовом и веб-трафике. Услуга может трансформироваться до полноценного центра киберустойчивости, а на всем протяжении контракта возможно подключение сервисов MSSP — антифишинг, защита от DDoS, фильтрация интернет-трафика, мониторинг SLA, защита веб-приложений и др.

Компания Mains Insurance Brokers & Consultants анонсировала свои прогнозы относительно рынка страхования киберрисков. Компания была создана осенью 2016 года выходцами из страховых фирм. Ее генеральный директор Сергей Худяков занимал пост заместителя директора в российском отделении Allianz. Решение перейти в новый бизнес он объяснил тем, что на рынке страховых компаний в России жесткая борьба, на брокерском же рынке конкуренции не чувствуется — в нашей стране на брокерский бизнес страхования рисков приходится лишь 15%. В западных странах через брокеров идет почти 90% страхового бизнеса.

Одним из главных направлений бизнеса в Mains сразу сделали страхование киберрисков, несмотря на то что этот сегмент в нашей стране практически не развит, его размер — около 10 млн руб. Но, как полагают в компании, с 2019 года начнется стремительный рост, и к 2025-му объем страховых премий (сумма, выплачиваемая страхователям) достигнет 1 млрд руб.

По мнению экспертов, этому есть две причины. Во-первых, увеличивающееся количество атак и растущий ущерб от их последствий. Уже сейчас, по данным ежегодного исследования Allianz Risk Barometer, которое проводится среди директоров и риск-менеджеров крупных предприятий, в Европейском регионе, куда входит Россия, киберриски заняли второе место в перечне наиболее серьезных рисков для предприятий.

В 2016 году по количеству зарегистрированных утечек информации Россия заняла второе место — 213 зарегистрированных утечек конфиденциальной информации и 70 млн атак на российские информационные ресурсы (на первом, разумеется, США). Ущерб от кибератак в России в 2015 году составил 203,3 млрд руб., 0,25% ВВП. И это только случаи, ставшие достоянием гласности.

Во-вторых — позиция регуляторов, и российских и зарубежных, которые все больше ужесточают требования к хранению и обработке перосональных данных, особенно в условиях «тотальной цифровизации».

Разумеется, компании вкладываются в киберзащиту, но стопроцентной гарантии она не дает. А киберинцидент — это не только пресловутая «утрата доверия клиентов», но и, например, убытки от простоя, если атаке подверглись производственные мощности. Тут счет может идти на десятки миллионов долларов; например, завод «Рено» в Румынии, дающий около 3% ВВП страны, после хакерской атаки «простоял» в мае почти на 150 млн. долл.

Страхование рисков поможет смягчить финансовые последствия «аварии» системы ИТ-безопасности, подобно тому как добровольное страхование автомобиля помогает в случае ДТП.

Разница между страхованием ИТ-системы и страхованием машины состоит в том, что в последнем случае страховая премия рассчитывается с учетом статистики, принимающей во внимание марку автомобиля, год его выпуска, регион и т. д. В случае с киберинцидентами статистики пока нет, да и вряд ли будет: каждый случай, каждая система безопасности не похожа на другую. Поэтому оценка рисков осуществляется экспертными методами. Работа страхователя со страхуемым начинается с аудита системы. Такой аудит сейчас в России осуществляют несколько компаний, в частности «Инфосекьюрити», Group-IB, «Лаборатория Касперского».

Эксперты сделают заключение о состояние системы ИТ-безопасности, предложат меры по ее совершенстованию. Выводы эксперта можно не признавать, а представить страховщику оценку своих экспертов, но тогда размер страховой премии, которую попросит брокер, будет выше.

Другая часть работы брокера — собрать пул перестраховочных компаний, которые, ознакомившись с состоянием систем ИТ-безопасности клиента, предложат наилучшие условия.

При наступлении страхового случая Mains готова взять на себя широкий спектр выплат, в зависимости от условий контракта: возмещение финансового вреда третьим лица, хранившим данные у страхуемого; его убытков от перерыва в производственной деятельности; расходов на экспертов, устанавливающих причины инцидента; расходов на организацию контакт-центра, на антикризисный пиар, на уведомление пострадавших, а также компенсацию прочих расходов, связанных с кибервымогательством.

Страхование ИТ-рисков кажется пока экзотическим и трудноформализуемым делом, однако, как отметили в Mains, схожее с ним страхование ответственности директоров предприятий от последствий их ошибок вполне состоялось как бизнес, этот рынок уже составляет около 5 млрд руб.

Вслед за объявлением о выходе новой СУБД, обещающей высокую степень автономности, в Oracle сообщили о том, что в пару к ней в корпорации разработали высокоавтоматизированную систему киберобороны.

Сервис создан с расчетом на совместное использование с автономной СУБД Oracle 18c, что должно помогать в предотвращении финансово опустошительных кибератак и краж данных.

Презентацию новшества на конференции Oracle OpenWorld провел сам директор по технологиям корпорации Ларри Эллисон. По его словам, это система, которая «борется с компьютерами злодеев силами наших специалистов».

В ходе своего выступления Эллисон говорил о ежегодном росте масштабов хищения данных вследствие кибератак, подчеркивая потребность в повышении степени автоматизации противодействия взломщикам: «Автоматизированные средства обеспечения безопасности справляются лучше и обходятся дешевле, чем требующие участия человека. Больше автоматизации означает более надежную защиту, и при этом затрат будет меньше».

Именно такой сервис разрабатывают в Oracle. «Мы хотим создать систему киберобороны, которая автоматически обнаруживает уязвимости, устраняет их еще до атаки, а если вторжение произошло, распознает его и подавляет», — пояснил Эллисон.

В отличие от Oracle 18c, сервис киберобороны пока что не полностью автономен, но Эллисон подчеркнул, что машинное обучение используется в работе обоих продуктов: «Машинное обучение — самое значимое новшество за долгое время. Не пользоваться им сейчас — значит отстать от жизни».

Благодаря механизмам машинного обучения сервис отличает нормальное поведение систем от аномального и передает клиентам соответствующие предупреждения.

Эллисон заявил, что в ИТ-отделах многих организаций к теме кибербезопасности относятся все еще недостаточно серьезно, и призвал предприятия пересмотреть соответствующие стратегии. «Только специалисты, непосредственно отвечающие за безопасность, воспринимают ее должным образом, — полагает Эллисон. — А остальные сотрудники центров обработки данных сосредоточены лишь на своих прямых обязанностях».

Именно в таких ситуациях и окажется полезной новая облачная система Oracle. Как объясняют в корпорации, цель разработчиков — создать «первое в отрасли истинно облачное интеллектуальное решение безопасности и управления».

В Oracle утверждают, что система будет помогать предприятиям в снижении числа инцидентов, распознавании и отражении киберугроз, а благодаря машинному обучению в компаниях смогут быстрее устранять бреши безопасности.

«Наш сервис создан для работы в облаке Oracle, но при этом он также будет управлять всеми вашими активами Amazon и локальными системами», — добавил Эллисон.

Очередная конференция по кибербезопасности бизнеса Softline Security Club 2017, организованная группой компаний Softline, состоялась «между» двумя известными на весь мир кибератаками, вызванными вредоносными кодами WannaCry и Petya, поэтому и основные ее дискуссии проходили в рамках обсуждения хода и последствий подобных инцидентов.

Эпидемия WannaCry едва затихла, тем не менее, ведущие игроки рынка уже представили свои выводы и рекомендации по предотвращению подобных атак и минимизации последствий от них. Кстати, по мнению экспертов, WannaCry, хотя и вызвал большой резонанс, с технической точки зрения оказался далеко не самым совершенным вредоносом. Судя по коду, он был недостаточно качественно отлажен и протестирован. Возможно, этим отчасти объясняется скудный «урожай» этого вымогателя, который не смог собрать и сотни тысяч долларов «отступных», притом что поразил объекты едва ли не во всех странах мира. Впрочем, не исключено, что создатели этого вредоносного кода изначально не ставили перед собой такой цели…

Евгений Акимов: «Сэкономить на аутсорсинге кибербезопасности можно, объединив контракты и передав их одному провайдеру»

Основной тезис, который высказали эксперты, заключается в том, что необходимо готовиться к отражению новых эпидемий вредоносов. К сожалению, цифровая трансформация бизнеса способствует созданию благоприятных условий для последующих кибератак. Как пояснил Кирилл Керценбаум, директор по корпоративным решениям компании «Лаборатория Касперского», чем больше внедряется решений, основанных на цифровых технологиях, тем больше появляется уязвимостей, на которых направлены действия «традиционных» киберпреступников. Специалисты по информационной безопасности называют такие действия «цифровым шумом», поскольку, с одной стороны, и инструменты и подходы для реализации этих действий хорошо известны, и методы защиты, и расследования таких инцидентов отработаны, и последствия понятны, с другой стороны, на «традиционную» киберпреступность приходится около 90% инцидентов. Еще 9,9% составляют инциденты, связанные с целевыми атаками на организации, и лишь 0,1% приходится на случаи применения кибероружия. Впрочем, есть и другая закономерность: чем выше уровень кибератак, тем выше риски и страшнее последствия от них.

Керценбаум выделил три глобальных тенденции в области киберугроз: угрозы, связанные с мобильными устройствами, особенно на базе Android; угрозы, реализуемые в различных умных устройствах и системах на их основе, как промышленных, так и потребительских; угрозы, вызванные шифровальщиками, такими как WannaCry. По словам Керценбаума, недавняя его атака принесла и определенную пользу сообществу информационной безопасности: топ-менеджмент компаний теперь яснее понимает риски кибератак, внимательнее прислушивается к руководителям, отвечающим за информационную безопасность, и охотнее выделяет средства на защиту от киберинцидентов. Кроме того, атака WannaCry помогла выявить множество систем и узлов, программное обеспечение в которых не обновлялось и обновления безопасности не устанавливались весьма долгое время, нередко годами. Правда, в части организаций из-за этого не оказалось специалистов, разбирающихся в системах, которые поразил WannaCry, да и добраться до этих систем, например, управляющих информационными табло в аэропортах и на железнодорожных станциях, было подчас совсем непросто.

Евгений Акимов, директор по развитию кибербезопасности группы Softline, отметил три другие тенденции. Первая заключается в том, что основное влияние на уровень безопасности сегодня оказывает не столько реальный уровень рисков, сколько зрелость организации и ее руководства, в том числе отвечающего за кибербезопасность. Вторая тенденция состоит в том, что сегодня предприятия, как правило, не имеют времени на то, чтобы ждать, пока будет реализован полномасштабный проект в области кибербезопасности, начиная с обнаружения реальных угроз и заканчивая комплексной организацией защиты, поскольку кибератаки могут начаться в любой момент. В этих условиях приходится отходить от традиционных методик и переходить к более быстрым подходам, предусматривающим выявление и защиту в первую очередь от наиболее серьезных на текущий момент угроз и рисков. Одним из действенных подходов в нынешних условиях может стать, по словам Акимова, применение аутсорсинга: опытный провайдер способен помочь ИТ-департаменту повысить качество обслуживания бизнеса в области кибербезопасности, существенно уменьшив время реакции на инциденты и сократив сроки восстановления работоспособности ИТ-сервисов. Наконец, третья – это широкое использование облачных сервисов безопасности, причем как для защиты данных и систем, размещенных в облаках, так и для защиты ИТ-инфраструктуры и приложений, развернутых на самом предприятии (типичный пример – облачная аналитика событий информационной безопасности).

Учитывая нынешний ландшафт киберугроз, весьма актуальным сегодня становится импортозамещение. По мнению Андрея Зеренкова, руководителя направления развития кибербезопасности в государственных и телекоммуникационных организациях России и за рубежом группы Softline, в секторе ИТ импортозамещение проводится, скорее, ради безопасности, нежели с целью снижения издержек или поддержки отечественных производителей. Злонамеренные «закладки» и «жучки» в программном  обеспечении и оборудовании западных ИТ-брендов выявлялись неоднократно, и вполне возможно, что имеющиеся у западных спецслужб образцы кибероружия в значительной мере опираются на использование различных уязвимостей в доступном им ПО. Зеренков уверен, что угроза блокирования большей части российской экономики путем воздействия на информационные системы вполне реальна, и защитные меры принимать просто необходимо. Особое внимание при этом следует уделить защите критически важных объектов российской инфраструктуры, поскольку последствия воздействия на них могут оказаться катастрофическими. К счастью, у России имеется достаточно высокий потенциал в области импортозамещения средств кибербезопасности. Со многими из них работает и Softline.

По словам Олега Шабурова, директора департамента кибербезопасности группы Softline, в настоящее время его направление стремительно развивается. Наибольший рост демонстрируют проекты в области защиты критически важной инфраструктуры, защиты от целенаправленных атак, управления идентификацией и привилегированным доступом, защиты онлайн-ресурсов, а также обеспечения соответствия требованиям российских регуляторов. Неплохой рост наблюдается в области аутсорсинга кибербезопасности; все популярнее становятся проекты по проведению пентестов. В качестве сильных сторон Softline Шабуров выделил широкое региональное присутствие компании в России, высокий уровень взаимодействия с партнерами-вендорами, среди которых много лидеров своих сегментов, а также наличие большого количества компетентных специалистов, покрывающих широкий круг направлений информационной безопасности как по горизонтальным сегментам, так и по отраслевым, что обеспечивает более правильное взаимодействие с заказчиками и глубокое понимание их потребностей.