Компания Check Point Software Technologies провела 10 сентября в Москве ежегодную конференцию Check Point Security Day для российских партнеров и заказчиков, где обсуждались проблемы развития киберугроз и стратегии информационной защиты. Компания представила также основные положения отчета 2015 Security Report, содержащего сведения о текущем состояния глобальной информационной безопасности.

Открывая конференцию, Амнон Бар-Лев, президент Check Point, подчеркнул необходимость превентивного подхода к защите информационных систем, способного обеспечить стабильность бизнеса в условиях постоянного бурного роста числа киберугроз и совершенствования вредоносных кодов.

«Угроз ‘нулевого дня’ больше не существует. Мы живем в мире угроз ‘нулевой секунды’», — заявил, развивая эту мысль, Василий Дягилев, глава представительства Check Point в России и СНГ.

Исследования, проведенные в 120 с лишним странах и 16 тыс. компаний, отличаются от подобных работ других организаций, как утверждают в Check Point, автоматизированным сбором данных — шлюзов безопасности, результатов тестов Securtiy Checkup, анализа трафика подключенных к сетям предприятий смартфонов. Суммарное время мониторинга ИТ-инфраструктур превысило 300 тыс. часов.

Число вредоносных программ, по данным отчета, выросло в 2014 году более чем на 70%, причем каждый час происходило более сотни загрузок до сих пор неизвестного опасного кода, для доставки которого использовались в том числе файлы. pdf,. zip,. exe и популярных офисных приложений.

Основным источником заражения по-прежнему остается Глобальная сеть: 86% обследованных организаций взаимодействовали с зараженными и вредоносными веб-сайтам, а 83% инфицированных компаний были вовлечены в бот-сети.

К наиболее важным причинам, способствующим вторжению в информационные системы, авторы отчета относят отсутствие персональных сетевых экранов рабочих станций, несвоевременное обновление операционных систем, антивирусных баз данных, отсутствие антивирусных программ, наличие активированных, но неиспользуемых портов Bluetooth. Исследование показало также, что хакеры стали уделять гораздо больше внимания нападению на клиентские устройства (на них пришлось 60% атак, а оставшиеся 40% — на серверы).

Одним из самых уязвимых мест в периметре защиты являются мобильные устройства. Представители почти трех четвертей обследованных предприятий считают защиту корпоративных данных на мобильных устройствах одной из важнейших задач информационной безопасности.

Данные отчета практически полностью применимы для оценки положения дел с информационной безопасностью в нашей стране, полагают в Check Point.

Продукты, рынок и санкции

Для усиления мобильной защиты компания начала в текущем году поставки в России программного обеспечения Check Point Capsule, призванного снизить риски появления инцидентов информационной безопасности в ИТ-средах, формирующихся в соответствии с идеями BYOD.

Capsule объединяет функции управления доступа к данным и мобильными устройствами, обеспечивает VPN-взаимодействие с корпоративными ИТ-ресурсами, контейнеризирует рабочее окружение и создает мобильную защищенную бизнес-среду, разделяющую корпоративные и персональные данные и приложения. Доступ Capsule ко всем программным лезвиям Check Point, размещенным в облачной среде, обеспечивает мобильную безопасность внутри корпоративного периметра защиты и вне его.

Технология контейнеризации применяется и другими производителями, к примеру в комплексном решении Oracle Mobile Security Suite. Развитым инструментарием защиты мобильных рабочих мест обладают также Kaspersky Security for Mobile, Microsoft Enterprise Mobility Suite и ряд других систем.

Что же касается превентивной защиты, то накануне конференции компания представила решение Check Point SandBlast, в котором для обнаружения угроз до заражения системы используется диагностика ее центрального процессора и отклонения в его поведении.

Характеризуя состояние российского бизнеса Check Point, Дягилев отметил 5-процентный (в долларовом выражении) рост в 2014 году; в текущем году принято 12 новых сотрудников. Основные клиенты — госструктуры, предприятия энергетического, финансового и ряда других секторов экономики. Сообщив о значительных усилиях Check Point, направленных на то, чтобы получить на все свои продукты необходимые сертификаты, включая сертификаты ФСТЭК и ФСБ, Дягилев пообещал вскоре «очень хорошие новости».

Со своей стороны, Бар-Лев заявил о дальнейших инвестициях в российский бизнес. Израильская компания видит возможности его расширения, рассчитывая воспользоваться для этого особенностями своего положения в период действия западных санкций.

В IDC считают, что отечественный рынок информационной безопасности в 2015 году не вырастет (см. «Неопределенность и девальвация заморозили рынок ИТ-безопасности», Computerworld Россия, № 07, 2015). Хакеры тем временем активизируют усилия. К примеру, на днях компания Eset сообщила о возвращении в Россию кибергруппировки Carbanak, ответственной за кражи сотен миллионов долларов, данных кредитных карт и интеллектуальной собственности.

Стремясь облегчить давление этих факторов, компания Citrix представила новое облачное решение, ориентированное на предоставление корпоративным пользователям максимальной гибкости.

Программное обеспечение Citrix Workspace Cloud основывается на метафоре «рабочего пространства», которое включает в себя все необходимые пользователю рабочие столы, веб-технологии и мобильные приложения вместе с данными, документами и средствами взаимодействия. По сути, оно позволяет ИТ-администраторам объединить все в унифицированный пакет и безопасно доставлять пользователям в любую точку, где бы они ни были, независимо от имеющихся у них устройств и доступных сетей.

Рабочие пространства могут быть адаптированы к потребностям каждого пользователя, так что руководители, инженеры и сотрудники служб поддержки клиентов могут получить тот набор приложений, рабочих столов, данных, мобильных приложений и сетевых сервисов, которые им нужны.

ИТ-администраторы могут определять, какие облачные ресурсы и ресурсы ЦОД задействовать для выделения пользователям рабочих пространств, организуя объединение локальных и облачных сред в той мере, в какой это требуется. Все функции настраиваются из единого облачного центра управления, обеспечивая глобальную согласованность и масштабируемость.

«Гибридные облака приобретают в деловом мире все большую популярность, поэтому гибкий подход Citrix не только логичен, но и обещает немалые преимущества, – отметил главный аналитик Pund-IT Чарльз Кинг. – Вместе с тем компании сегодня сталкиваются с серьезными трудностями при обеспечении адекватной поддержки критически важных приложений и выработке правильных политик, регламентирующих организацию доступа».

В мобильной сфере у решения Citrix имеется масса конкурентов, в том числе VMware AirWatch, а также продукты других ИТ-компаний, таких как Good Technology, MaaS360 и MobileIron.

«В Citrix утверждают, что их набор решений шире и глубже, чем у других поставщиков, – подчеркнул Кинг. – Возможно, это и так, но технологии здесь развиваются очень быстро. В любом случае клиентам перед подписанием контракта нужно убедиться в том, что сервис отвечает их специфическим потребностям».

Организациям предоставляется возможность опробовать Citrix Workspace Cloud в тестовом режиме, включая предоставление предварительно определенных рабочих пространств и доступа к результатам, который могут получать до пяти человек.

По сравнению, например, с ПК четырехлетней давности производительность устройств на новой платформе выросла в 2,5 раза, время автономной работы — в 3 раза, а сами устройства на Intel vPro стали на 50% компактнее, отметил региональный директор Intel в России Дмитрий Конаш. По его словам, на новой платформе можно создавать не только более быстрые, но и более легкие устройства самых разнообразных формфакторов — ультрабуки, ноутбуки-трансформеры, мини-ПК и т. д., а благодаря использованию новейших беспроводных технологий появляется возможность повысить удобство работы сотрудников как в офисе, так и «в поле», сохраняя при этом высокий уровень безопасности.

Обновленная версия Intel vPro включает в себя процессоры Broadwell, произведенные по 14-нанометровому техпроцессу; трехдиапазонную сетевую карту Intel Tri-Band Wireless-AC 17265; сетевой адаптер беспроводной связи Wireless Gigabit Sync-M 13100, а также твердотельный накопитель Intel SSD Pro серии 2500. Но, как подчеркивают в Intel, новая платформа — это не просто набор новых технологий, но еще один шаг к транформации рабочего места и переосмыслению организации самой работы сотрудников.

Так, например, применение технологии Intel Pro Wireless Display (Intel Pro WiDi) позволяет упростить проведение презентации, рассказал технический специалист Intel по внедрению продукции в России и СНГ Алексей Рогачков. В современных устройствах, пояснил он, которые становятся все более компактными, зачастую отсутствует порт VGA, что требует использования различных переходников для подключения такого устройства к проектору или дисплею. А Intel Pro WiDi позволяет подключаться к ним без проводов. При этом, подчеркнул Рогачков, поддерживаются ключевые требования безопасности за счет разделения среды WiDi и корпоративной беспроводной локальной сети, обеспечения защиты от случайной демонстрации конфиденциальных данных, наличия трех вариантов режима проведения презентаций или совещаний (с доступом только для владельца устройства, одного или нескольких сотрудников) и т. д.

Также Intel предлагает корпоративным заказчикам воспользоваться преимуществами беспроводных технологий для быстрого подключения мобильных ПК к корпоративной сети и решить проблемы, связанные с ограниченным числом разъемов в мобильных устройствах. Технология Intel Wireless Docking позволяет заменить традиционные док-станции, используемые в офисе, на беспроводные. Таким образом, ноутбук или планшет можно подключить к монитору, клавиатуре, мыши и другим периферийным USB-устройствам, обеспечив при этом безопасное соединение с шифрованием трафика, подчеркнул Рогачков. Он добавил, что с предварительно настроенной док-станцией соединение происходит в автоматическом режиме, при условии, что расстояние от нее до мобильного устройства не превышает полутора метров.

В Intel рассказали еще об одной технологии, которая в недалеком будущем должна облегчить жизнь владельцам мобильных устройств, — это технология беспроводной подзарядки Intel Wireless Charging. Как пояснил Рогачков, на сегодня существует два варианта такой подзарядки — с использованием индукционной технологии (она обладает высокой пиковой эффективностью, но более требовательна к точному позиционированию устройства) и технологии магнитного резонанса (процесс подзарядки более длителен, но при этом имеется дополнительная свобода размещения устройств, а также возможность заряжать сразу несколько). Последнюю, получившую название Rezence, поддерживает альянс беспроводной зарядки A4WP (Alliance for Wireless Power), в который входит более 140 производителей, включая Intel.

В частности, она провела пресс-конференцию с презентацией двух крупных проектов, реализуемых в Северной столице.

О том, насколько и в какую сторону меняется объем продаж IBM в России, на форуме не говорилось. Глобальные ИТ-компании крайне редко раскрывают соответствующую информацию. В то же время Владимир Быков, руководитель представительства IBM в Северо-Западном регионе, сообщил, что в России по ряду направлений спрос на технологии корпорации растет. Одно из этих направлений — облачные вычисления.

Рост в этой области вполне может быть значительным, поскольку соответствующий сегмент российского ИТ-рынка расширяется даже в долларовом выражении. По данным IDC, совокупный рынок облачных сервисов в 2013 году в России вырос более чем на 70%, достигнув 353 млн долл. (более свежих данных пока нет), а его ожидаемый среднегодовой рост за период с 2013-го по 2017 год составит 27%.

Представленные на форуме два проекта также напрямую связаны с облачными вычислениями. Евгений Барбашин, начальник отдела информационных технологий Мариинского театра, на примере практического использования IBM Cloud рассказал, как осуществляется перенос оперы и балета в облако, а Анатолий Скородумов, начальник отдела информационной безопасности банка «Санкт-Петербург», поделился тем, как в его организации ведется контроль за использованием мобильных устройств банковскими сотрудниками.

Проекты не похожи друг на друга. Мотивы выбора решений также во многом различаются, но для банка и театра особенно важным было полноценное присутствие IBM в нашей стране. Предложения некоторых вендоров вполне устраивали технологически, но при этом отсутствовали локализация их программных продуктов и техническая поддержка на русском языке. «Мы изучили и попробовали различные технологии. Нас вполне удовлетворяло решение VMware vSphere. Однако его использование предполагало заключение соглашения с иностранным юридическим лицом, что было неприемлемо для государственного Мариинского театра», — пояснил Барбашин.

Мариинский театр предпочел организацию прямых интернет-трансляций балета и оперы на платформе IBM SoftLayer, которая, по словам Барбашина, обеспечивает приемлемый выбор дата-центров, минимальную задержку в передаче данных, а также гибкость конфигурации удаленного сервера. Последнее важно для театра в связи со значительно меняющейся загрузкой сервера, поскольку прямые трансляции спектаклей имеют сезонный характер. Большинство провайдеров облачных сервисов, к которым обращался Мариинский театр, требуют заключения дополнительного соглашения при каждом изменении серверной конфигурации.

Банк «Санкт-Петербург» подбирал систему под концепцию BYOD. «Практика показывает, что разница в защищенности между корпоративными и личными мобильными устройствами отсутствует. Поэтому мы решили, что будет удобнее и выгоднее, если позволить мобильным сотрудникам использовать свои собственные планшеты и смартфоны», — сказал Скородумов.

Для контроля использования мобильных устройств и обеспечения через них безопасного доступа к корпоративным ресурсам банк выбрал решение IBM MaaS360. Скородумов объяснил, почему не устроили предложения других вендоров. Прежде всего, неприемлемым было уже упоминаемое выше отсутствие локализации и русскоязычной технической поддержки. Кроме того, банк отказывался от предложений, которые предполагали наличие ограничений по используемым мобильным устройствам и установленным на них операционным системам. Также был недопустим запрет на свободную загрузку программного обеспечения. «Мы не могли пойти на то, чтобы ограничивать наших сотрудников в использовании их собственных смартфонов или планшетов», — говорит Скородумов.

Еще один существенный недостаток некоторых предложенных решений — большая загрузка вычислительных мощностей мобильных устройств, что требует иногда их подзарядки в течение рабочего дня, а такая возможность у сотрудников имеется не всегда.

Хотя ни банк «Санкт-Петербург», ни Мариинский театр в санкционный список российских организаций не входят, беспокойство по поводу использования американских программных продуктов и Барбашин, и Скородумов все же проявляют. Однако они надеются, что какие-либо ограничения не скажутся на технической поддержке уже внедренных решений.