Группа компаний InfoWatch вывела на рынок решение для многоуровневой защиты от кибератак — Attack Killer.

Как пояснил исполнительный директор InfoWatch Всеволод Иванов, появление нового продукта связано со стремительной эволюцией технологий информационной безопасности и изменением их роли в бизнесе предприятий. Если в 1999-2007 годах технологии информационной безопасности прежде всего защищали компьютеры организаций, способствуя ускорению обмена информацией между пользователями, то в период с 2007-го по 2012 год их основной задачей стала защита данных средствами шифрования и предотвращения утечек. Сейчас же, по мнению Иванова, главным предназначением систем инфомационной безопаности является защита бизнеса.

Действительно, информационные технологи стали неотъемлемой частью бизнес-среды – с их помощью осуществляются все электронные платежи и банкинг, управленческие решения в компаниях тоже принимаются посредством ИТ – на виртуальных совещаниях и в рабочих группах, объединенных электронными коммуникациями, в том числе через мобильные устройства.

Таким образом информационная безопасность и безопасность бизнеса теперь являются тождественными понятиями, однако на уровень этой безопасности сильно влияют текущие экономические и политические факторы, утверждает руководитель InfoWatch.

К примеру, сокращение доходов сотрудников (по инициативе работодателя или вследствие инфляции) ведут к воровству, коррупции, мошенничеству и саботажу в организациях. Кризис также обусловил рост числа целенаправленных нападений на корпоративные ИТ-ресурсы, процессы и системы, поскольку стоимость организации таких атак значительно снизилась, а методы нечестной конкуренции применяются все шире.

По данным аналитического центра InfoWatch, в 2012 году 37% компаний считали, что могут подвергнуться таргетированным атакам, и лишь 3% компаний действительно были атакованы. А в 2014 году уже 92% компаний ответили, что их могут атаковать. При этом 22% компаний оказались реальными жертвами подобных нападений.

В InfoWatch утверждают, что традиционные средства бессильны против целенаправленных атак, поскольку хакеры теперь используют сложные программы, написанные специально для обхода средств безопасности и антивирусных программ.

Среди наиболее опасных атак Иванов выделяет нападения, направленные на отказ в обслуживании — DDoS (Distributed Denial of Services), атаки, эксплуатирующие уязвимости веб-приложений или программного кода бизнес-приложений, атаки с использованием специально разработанного программного обеспечения, а также комплексные атаки, сочетающие разные приемы нападения. Противодействие таким атакам должно быть комплексным и ориентированным не на защиту ИТ-ресурсов как отдельной сущности, а на защиту бизнеса в целом, — решили в InfoWatch и запустили проект разработки комбинированного средства для борьбы с целенаправленными нападениями — Attack Killer.

16 сентября этот продукт был представлен общественности. Руководитель проекта, заместитель генерального директора группы компаний InfoWatch Рустэм Хайретдинов, отметил, что Attack Killer изначально проектировался как коробочное решение, которым могли бы пользоваться не только специалисты в области информационной безопасности, но и обычные менеджеры компаний.

Решение реализует многоуровневый подход к обнаружению и защите от таргетированных атак и основано на уже готовых технологиях четырех узкоспециализированных российских разработчиков. Так, компании Cezurity и Appercut, входящие в InfoWatch, отвечают в Attack Killer за обнаружение атак, выявление уязвимостей и недекларированных возможностей в программном коде приложений. Защиту веб-инфраструктуры обеспечивают разработки компании Wallarm, а блокирование DDoS-атак осуществляется средствами компании Qrator Labs.

Все эти защитные технологии, утверждают в InfoWatch, работают в Attack Killer как одно целое, непрерывно обмениваясь данными и анализируя потенциальные угрозы. И управление защитной системой также осуществляется из единого веб-интерфейса.

Ежедневно Attack Killer выдает пользователям детализированные отчеты о зафиксированных атаках, найденных уязвимостях, попытках их эксплуатации, аномальной активности приложений и DDoS-атаках, а также рекомендации по устранению уязвимостей. Хайретдинов подчеркивает, что для интерпретации этих отчетов не требуются специальные знания, поэтому работать в системе Attack Killer смогут специалисты невысокой квалификации и даже обычные пользователи. Первый контракт на приобретение данного решения заключил с InfoWatch банк «Югра».

Как сообщила генеральный директор группы Наталья Касперская, консолидированная выручка составила 831 млн руб. В основном эти средства получены за выполнение 412 проектов в области защиты корпоративных данных. Половина проектов была реализована вместе с партнерами по бизнесу.

Группа ведет деятельность на территории России, других стран СНГ, а также в Германии, на Ближнем Востоке, в Индии и Малайзии. Сейчас в InfoWatch трудятся около 400 человек. Они рассредоточены в четырех офисах, расположенных в Москве, Санкт-Петербурге, Минске и Эттлингене (Германия).

«Наше основное достижение в России – рост бизнеса на 57%. Мы усиленно развивались в регионах, особенно в Северо-Западном и Южном федеральных округах. Рост региональных продаж группы составил 78%», — заявила Касперская.

Основным источником дохода группы является продажа продуктов и услуг для защиты от внутренних угроз. В 2014 году этот вид деятельности принес компании 639 млн руб. (рост на 57%). По словам Касперской, на этом направлении динамичнее всего развивались продажи решения InfoWatch Traffic Monitor Enterprise.

Реализация продуктов для защиты конечных точек корпоративной сети обеспечила группе 178 млн руб. выручки (рост на 96%). Отчасти такому мощному росту способствовало получение сертификата ФСТЭК России для решения InfoWatch EndPoint Security.

Еще 10 млн руб. InfoWatch заработала на защите предприятий от целенаправленных кибератак. Это направление InfoWatch начала активно развивать в прошлом году с выходом продуктов Targeted Attack Detector и Targeted Attack Monitor. В 2015 году InfoWatch планирует усилить это направление, расширив линейку продуктов для защиты от целенаправленных атак других типов.

Касперская сообщила, что группа начнет диверсифицировать бизнес по двум основным направлениям – защита предприятий от внутренних угроз и защита от целенаправленных атак. Причем на втором направлении появится новый для InfoWatch вектор развития – защита АСУ ТП. Соответствующие решения InfoWatch будет предлагать в кооперации с инжиниринговым центром НИЯУ МИФИ.

Директор центра Дмитрий Михайлов подчеркнул, что в современных экономических и политических условиях сложным технологическим объектам и потенциально опасным производствам угрожают несанкционированные компьютерные вторжения. Даже если сети этих предприятий не имеют выхода в Интернет, вредоносный код в программное обеспечение элементов АСУ ТП может быть внедрен на любом этапе их жизненного цикла. Злоумышленники могут скрытно осуществить физическое внедрение в канал связи на территории объекта, запустить в систему управления технологическим процессом вредоносный код и затем инициировать ошибочные команды, ведущие к аварийной ситуации. Другая опасность — недокументированные возможности ИТ-оборудования, например контроллеров. На российских атомных станциях широко используются контроллеры зарубежного производства, и они могут содержать опасные закладки. Выявить их традиционными антивирусными средствами обычно невозможно, утверждает Михайлов.

Он анонсировал скорый запуск инновационного решения, которое реализует защиту АСУТП на уровнях логических контроллеров и исполнительных механизмов. По сути, это контроллер над контроллерами, основанный на «доверенных» отечественных технологиях, осуществляющий интеллектуальное выявление аномалий и мониторинг трафика данных. Его производство мелкими партиями налажено на экспериментальном заводе «Квант» на территории МИФИ.

Выводу этого продукта на рынок и его внедрению в рамках проектов по защите предприятий от целенаправленных атак будет способствовать InfoWatch, сообщила Касперская.

Развитие нового направления должно помочь группе реализовать свои планы на 2015 год – обеспечить рост выручки не менее чем на 30%, а также открыть новые офисы в Куала-Лумпуре (Малайзия), Мумбаи (Индия) и на Ближнем Востоке.

15 октября компания Group-IB представила результаты собственного исследования угроз и преступлений в области высоких технологий. Исследование охватывает период с середины 2013-го до середины 2014 года. Для оценок масштабов действий киберпреступников применялись собственные методики Group-IB, а также некоторые исследования партнеров, например компания Highload Lab предоставила сведения о количестве DDoS-атак.

Специалисты сделали вывод: за год «русскоязычные» хакеры и мошенники всех мастей заработали на незаконных операциях 2,5 млрд долл. Это лишь вдвое меньше, чем объем экспорта программного обеспечения из России за 2013 год. Однако масштабы действий отечественного ИТ-криминалитета меркнут на фоне «успехов» их зарубежных коллег. Согласно отчету компании Symantec 2013 Norton Report, в прошлом году общемировой объем доходов киберпреступников достиг 113 млрд долл., то есть преступный пай злоумышленников из России и СНГ составляет всего 2% глобального.

Больше всего — 841 млн долл. — местные криминальные круги заработали на распространении спама о фальшивых медикаментах и другом контрафакте, в том числе поддельном ПО. Операции по «кардингу», связанные с компрометацией и продажей данных платежных карт, принесли злоумышленникам 620 млн долл. Еще 426 млн преступники заработали на мошенничестве в системах интернет-банкинга, на банковском фишинге и махинациях с электронными деньгами. Продажа эксплойтов, загрузок, трафика для преступных операций и предоставление услуг по анонимизации добавили киберпреступникам еще 288 млн долл. На DDoS-атаках злоумышленники заработали 113 млн. Прочие мошеннические операции принесли им 153 млн. долл.

В исследовании Group-IB зафиксирован рост числа целевых атак, направленных на получение конфиденциальной информации и финансовое мошенничество. Особенностью таких атак аналитики назвали их направленность на компрометацию конкретной категории информационных систем.

В отчете особо отмечено, что нелегальный рынок данных банковских карт за последние десять лет окончательно структурировался и на нем активно организованы массовые автоматизированные каналы сбыта в формате электронных торговых площадок и интернет-магазинов. На эти площадки оптом поставляются украденные в торговых сетях карточные данные, которые затем распродаются отдельным злоумышленникам в розницу для кражи денег со счетов.

Как заявила Наталья Касперская, генеральный директор группы компаний InfoWatch, значительная часть преступлений, связанных с кардингом, происходит в результате утечек персональных данных. По сведениям аналитического центра InfoWatch, общее число утечек в России выросло в первой половине 2014 года в два раза по сравнению с тем же периодом прошлого года, при этом подавляющее число – три четверти — случаев компрометации конфиденциальной информации за исследуемый период было связано с утечками персональных или платежных данных.

Новая опасность подстерегает владельцев смартфонов — злоумышленники нашли способ совершать хищения с их банковских счетов, используя только троянскую программу на мобильном устройстве. Статистика Group-IB такова: почти 40% мобильных устройств так или иначе связаны с банковскими счетами их владельцев; число заражений таких устройств троянцами превысило полмиллиона, благодаря чему пять основных преступных групп похитили со счетов владельцев смартфонов 3 млн долл.

Что касается спама, то основной доход от него преступники получают за счет продвижения контрафактных лекарств. Но немало приходится и на спам-рекламу поддельного ПО – 112 млн долл. По словам Дмитрия Береснева, руководителя направления кибербезопасности и подлинных решений Microsoft, в России 50% программ, установленных на компьютеры в 2013 году, были контрафактными. Их пользователи, очевидно, не учитывают, что вероятность потери данных или денег при загрузке «бесплатной» версии Windows составляет 92%, полагает эксперт.

А вот значительная часть DDoS-атак теперь происходит из «протестных» побуждений. В частности атаки большой мощности были зафиксированы во время Олимпийских игр в Сочи, а также во время проведения референдума в Крыму. Пиковые значения некоторых мощных атак составляли 120-160 Гбит/с, и это уже серьезная угроза для деятельности операторов связи.

Комментируя итоги исследования, генеральный директор Group-IB Илья Сачков подчеркнул, что ущерб от криминализации сферы высоких технологий не ограничивается потерями от собственно компьютерных атак и мошенничества. С помощью ИТ совершаются преступные деяния, связанные с коррупцией, продажей наркотиков, нарушением прав на интеллектуальную собственность, а также с террористической деятельностью и экстремизмом. А потому суммарные потери для общества от высокотехнологичных преступлений намного выше означенных 2,5 млрд долл.

Всеволод Иванов: «Вопрос защиты персональных данных сегодня актуален для среднего бизнеса так же, как и для крупного»

19 сентября на конференции Business Information Security Summit 2014 были объявлены итоги нескольких исследований, характеризующих современный рынок средств защиты от утечек данных (Data Leak Protection, DLP).

Фаяз Хаки, ведущий аналитик IDC, считает, что термин «риски информационной безопасности» использовать в принципе неверно, поскольку обработка и хранение корпоративных данных сопряжена с рисками для любых бизнес-процессов, а значит, несет в себе потенциальную угрозу всем предприятиям и организациям. Поэтому, подчеркивает Хаки, необходимо говорить о рисках для деловых операций при использовании данных и учитывать этот аспект при построении корпоративной системы безопасности.

Согласно исследованиям IDC, наибольшая угроза для конфиденциальных данных исходит от сотрудников предприятий — чаще всего их халатность приводит к утечкам важных данных, а от человеческой оплошности защититься очень трудно.

Российский рынок информационной безопасности по итогам 2013 года в IDC оценили в 412 млн долл. Больше половины продаж (56%) приходится на продукты для защиты пользовательских устройств. С 2013-го по 2018 год наш рынок информационной безопасности будет расти в среднем на 4,2% в год. При этом рост прогнозируется во всех сегментах, но быстрее других будут расти продажи средств защиты систем обмена электронными сообщениями, а также продуктов для борьбы с утечками данных.

Илья Шабанов, управляющий партнер компании Anti-Malware, привел собственные оценки отечественного рынка DLP. По его данным, за последние три года на рынке при общей тенденции роста наблюдалось несколько фаз. Так, в 2010 году совокупная выручка от продажи систем DLP выросла на 48%, а в 2011-м — только на 41%. Затем был отмечен годовой рост на 64%, но по итогам 2013 года рост замедлился до 28%. При этом объем рынка достиг отметки в 70 млн долл.

Рынок DLP контролируют три игрока — компании InfoWatch (35,9%), «Инфосистемы Джет» (21,1%) и Zecurion (19,2%). Первая заработала на продуктах DLP в 2013 году 25,6 млн долл., вторая и третья — 15,1 млн и 13,7 млн долл. соответственно. Из активно растущих молодых компаний Шабанов отметил GTB.

По его наблюдениям, на рынке сложились три главных сегмента потребителей решений для борьбы с утечками. Активнее остальных продукты DLP закупают крупные компании с числом рабочих мест более тысячи. Их доля в объеме закупок достигает 64%. На втором месте — госструктуры, совершившие 26% закупок. Средний бизнес менее всего озабочен проблематикой DLP — доля небольших предприятий в структуре рынка составляет всего 10%.

Учитывая, что продажи у лидеров рынка продолжают увеличиваться и в текущем году, общая динамка рынка по итогам 2014 года будет положительной, полагает Шабанов. Одновременно растет зрелость заказчиков и сложность проектов, а цены понемногу снижаются, добавил он.

Исполнительный директор InfoWatch Всеволод Иванов дал рынку более консервативную оценку. По его данным, продажи у всех участников рынка в прошлом году выросли лишь на 20%, и в сумме составили 1,8 млрд руб. (примерно 47 млн долл.). Эксперт обратил внимание, что в текущем году при анализе рыночной ситуации учитывались утечки, связанные с вовлечением в противоправную деятельность инсайдеров, а также утечки в результате хакерских атак.

«Число зарегистрированных в первой половине 2014 года утечек выросло в России вдвое — до 96 инцидентов. Отчасти такая динамика обусловлена тем, что на утечки стали обращать больше внимания и раскрывать информацию о них», — отметил Иванов.

Число случайных и умышленных утечек за этот период было практически одинаковым. При этом 71% утечек произошло по вине рядовых сотрудников и бывших работников пострадавших компаний и организаций. Значительное число утечек (8,4%) произошло по вине представителей подрядчиков, так или иначе получивших доступ к данным предприятий во время выполнения различных проектов. Абсолютное большинство умышленных утечек (90,7%), зафиксированных в первом полугодии, связаны с персональными данными. Поэтому вопрос их защиты сегодня актуален для среднего бизнеса так же, как и для крупного, подчеркнул Иванов.

Проанализировали в InfoWatch и состояние с утечками в других странах. Всего в мире за первые шесть месяцев текущего года было зафиксировано 654 тревожных инцидента (на треть больше, чем в первой половине 2013 года), при этом было скомпрометировано 450 млн записей, затрагивающих прежде всего финансовые и персональные данные. Россия в списке самых «опасных» для конфиденциальных данных стран занимает второе место после США.