Новости

В 2019 году аналитики Solar JSOC впервые выделили резкий рост (на 40%) атак, направленных на получение контроля над инфраструктурой, на фоне 15% снижения числа атак, направленных на кражу денежных средств. В предыдущие годы картина была прямо противоположной: количество атак с целью хищения денег росло на десятки процентов ежегодно, интерес же злоумышленников к самой инфраструктуре был менее активным. Текущую ситуацию эксперты связывают с тем, что средний уровень защищенности банков, которые чаще всего и служили мишенью киберперступникам, существенно возрос. Это заставляет хакеров искать более уязвимые цели. Все более привлекательными для них становятся автоматизированные системы управления технологическими процессами (АСУ ТП) предприятий и закрытые сегменты сети.

Как подчеркивают аналитики, длительное и незаметное присутствие в инфраструктуре организации позволяет злоумышленникам детально исследовать ее внутренние процессы, получить более глубокий доступ к ИТ-системам и контроль над ними. В дальнейшем хакеры монетизируют эти точки присутствия, продавая их на черном рынке, шантажируя организацию-жертву или занимаясь конкурентной разведкой. Кроме того, в последние годы атаки все чаще направлены на промышленные и энергетические объекты, а также органы госвласти, контроль над инфраструктурой которых критичен для страны в целом.

На фоне роста объемов внешних атак эксперты Solar JSOC отмечают и позитивный тренд: организации стали уделять больше внимания защите своей информационной инфраструктуры. В том числе благодаря этому впервые за 5 лет снизилась доля критичных инцидентов – с 19% до 16%.

Как отмечается, динамика закрытия уязвимостей в России существенно выше, чем в других странах – российские серверы составляют менее 5% от уязвимых в мире. Например, за 2019 год количество российских серверов на периметре, подверженных уязвимости EternalBlue, сократилось более чем в пять раз. Тем не менее, примерно 40% из тех серверов, которые все еще остаются уязвимыми, принадлежат крупным коммерческим или государственным компаниям.

Как и прежде, самыми популярными методами взлома корпоративных инфраструктур остаются заражение вредоносным ПО и использование уязвимостей в веб-приложениях. Частота их использования выросла на 11% и 13% соответственно. Но если в 2018 году основной функциональностью вредоносного ПО было шифрование данных, то в 2019 – добыча криптовалюты.

DDoS-атаки демонстрируют существенный технологический прогресс. В 2019 году для проведения таких атак злоумышленники на 40% чаще использовали IoT-ботнеты – сети из зараженных «умных» устройств. Как правило, они слабо защищены и легко взламываются. С ростом количества IoT-устройств в мире, DDoS-атаки будут все дешевле и доступнее, а компании могут уже в ближайшее время столкнуться с новым всплеском этой угрозы.

Облачная платформа AI Cloud, предназначенная для решения задач в области искусственного интеллекта, получила аттестат соответствия требованиям безопасности, предъявляемым к информационным системам персональных данных (ИСПДн) при обеспечении второго уровня защищенности персональных данных. Это дает клиентам платформы возможность использовать суперкомпьютер «Кристофари» для работы с любыми — биометрическими, специальными, общедоступными и иными — категориями персональных данных и создавать новые сервисы на основе ИИ-алгоритмов с применением передовой медицинской диагностики, распознавания лиц, голосовой биометрии и других инновационных технологий.

Таким образом, «Кристофари» стал первым и единственным в мире суперкомпьютером, на котором можно обрабатывать персональные данные в соответствии с требованиями со стороны российских регуляторов.

Как отмечают в SberCloud, до сих пор у российских компаний и госструктур не было возможности использовать суперкомпьютеры при обработке персональных данных. Сервисы AI Cloud позволят не только быстро обучить программные модели искусственного интеллекта, но и использовать для обучения дата-сеты, содержащие персональные данные.

Чатбот Set Galya разработала компания CSI при участии Центра развития инноваций и ИТ-подразделения «Ленты». «Галя» позволит кассирам удалять товары из чека, отменять последнюю позицию и менять количество покупок без личного участия старшего кассира – через чатбот он получит автоматически сформированный запрос с точными данными из кассовой системы и одним нажатием кнопки даст разрешение на операцию.

Как отмечает директор по инновациям «Ленты» Ольга Караева, чатбот позволит ускорить обслуживание покупателей на кассе: им больше не придется ждать, пока старший кассир подойдет и скорректирует данные в чеке. Ожидается, что новый бизнес-процесс поможет сократить очереди, увеличить пропускную способность магазина в часы пик и повысить лояльность клиентов. Кассиры будут реже сталкиваться с недовольством покупателей, а старший персонал сможет сэкономить рабочее время для других важных задач.

Тестирование «Гали» проходит в гипермаркете «Лента» на проспекте Обуховской обороны в Санкт-Петербурге. Пилотный проект продлится два месяца, после чего компания оценит его эффективность и примет решение о дальнейшем распространении бизнес-процесса на другие магазины.

Для атаки достаточно отправить специальный RDP-запрос к уязвимым службам удаленного рабочего стола. Аутентификации при этом не требуется. В случае успеха злоумышленник сможет устанавливать и удалять программы в скомпрометированной системе, создавать учетные записи с максимальным уровнем доступа, читать и редактировать конфиденциальную информацию. Уязвимости подвержены операционные системы Windows 7, Windows Server 2008 и Windows Server 2008 R2.

По динамике роста числа открытых по RDP узлов на сегодняшний день лидирует Уральский федеральный округ: оно увеличилось на 21%, а общая доля узлов, уязвимых для BlueKeep, составляет 17%. Далее идут Сибирский, Северо-Западный и Северо-Кавказский округа. В Центральном федеральном округе ситуация самая благополучная.

Как констатируют аналитики, на сетевом периметре российских компаний начало увеличиваться число ресурсов, атака на которые позволит злоумышленникам получить контроль над сервером и проникнуть в локальную сеть. В первую очередь, они связывают это с поспешным переводом части сотрудников на удаленную работу. Независимо от выбранного типа удаленного подключения, рекомендуется обеспечить удаленный доступ через специальный шлюз. Для RDP-подключений это Remote Desktop Gateway (RDG), для VPN — VPN Gateway. Удаленное подключение напрямую к рабочему месту использовать не рекомендуется.

В Positive Technologies предупреждают, что открытие доступа к отдельным подсетям сразу всем пользователям VPN существенно снижает защищенность организации и не только дает широкие возможности внешнему атакующему, но и повышает риск атаки со стороны инсайдера. Поэтому ИТ-специалистам необходимо сохранять сегментацию сетей и выделять необходимое число VPN-пулов.

Отдельно эксперты подчеркивают угрозу появления каналов удаленного доступа к критически важным для бизнеса сетям и системам (например, технологическим сетям на производстве и в энергетике, сетям управления банкоматами или карточным процессингом в банках, серверам «1C», конфиденциального документооборота). Службам ИБ рекомендуется строго контролировать попытки администраторов упростить себе задачи управления и конфигурации для таких сегментов с помощью отдельного незащищенного подключения. Обеспечить контроль можно с помощью постоянного мониторинга периметра сети организации, особенно ключевых ее сегментов. Кроме того, необходимо строго регламентировать использование ПО для удаленного администрирования (например, RAdmin или TeamViewer) и отслеживать случаи их нелегального применения (например, по артефактам в трафике с помощью NTA-решений). Также в условиях изменения традиционной модели поведения сотрудников организации (массового удаленного доступа) необходимо перенастроить и правила корреляций в используемых системах мониторинга и защиты от кибератак.

Отсутствие возможностей для карьерного роста зачастую оказывается главной причиной ухода ценных сотрудников, указывают аналитики Gartner. Самые прогрессивные компании не только создают возможности для роста, но и помогают сотрудникам переходить с одной должности на другую внутри компании и ищут на открытые вакансии кандидатов из числа своих сотрудников. Кадровые отделы проводят ярмарки вакансий, курсы и вебинары и обучают сотрудников составлению резюме.

Аналитики советуют вовлекать во взаимодействие не только тех сотрудников, кто активно ищет новую работу, но и остальных. Для подбора предложений можно использовать алгоритмические системы или решения на базе искусственного интеллекта. Следует поощрять переходы внутри компании, предоставляя сотрудникам и менеджерам возможность рекомендовать друг друга на открытые вакансии. Для специалистов по подбору кадров одним из показателей работы может стать заполнение вакансий сотрудниками компании. Наконец, ответственность за долгосрочный рост сотрудников с непосредственных начальников можно переложить на руководителей ступенью выше, разрешив им принимать активное участие в совещаниях руководства.

Повальная установка неразрешенного софта, зачастую скачанного из сомнительных источников, приводит к активному росту заражений вредоносным ПО. Зловредные файлы попадают на рабочие станции пользователей под видом офисного ПО, мессенджеров, а также с использованием новых видов фишинговых писем, эксплуатирующих интерес и страх перед коронавирусной инфекцией. Статистика ACRC подтверждает: число заражений ВПО за последнюю неделю выросло на 15% к предыдущей неделе.

Также аналитики фиксируют увеличение количества инцидентов, связанных с установкой запрещенных средств удаленного администрирования. Чаще всего подобная активность связана с действиями персонала, отвечающего за эксплуатацию корпоративных систем, доступ к которым ограничен средствами межсетевых экранов. Благодаря анализу событий с рабочих станций и серверов, а также анализу сетевого трафика, направленного за периметр защищаемой компании, экспертам удается выявлять факты установки и функционирования большинства нелегитимных средств удаленного администрирования и оперативно реагировать на подобные угрозы.

Уровень защищенности рабочих станций удаленных пользователей, как правило, ниже чем у внутренних, поскольку отсутствует возможность использования некоторых корпоративных средств защиты информации. Основная задача по обеспечению ИБ возлагается на средства защиты информации, установленные непосредственно на удаленные хосты. При неработоспособности или недостаточной строгости политик подобных средств, повышаются риски ИБ, так как пользователи подключаются к корпоративной инфраструктуре для выполнения своих должностных обязанностей.

Аналитики предупреждают о возможных финансовых и репутационных рисках, которые могут понести компании.

Как отмечают в Softline, общение с заказчиками в период массового перехода на home-office показало, что готовые решения для перехода к полноценной работе в дистанционном режиме имеет только небольшой процент крупных организаций. Для большинства сотрудников российских компаний необходимость в удаленной работе до настоящего момента отсутствовала, и теперь работодателям пришлось в срочном режиме перестраивать ИТ-инфраструктуру.

На первом месте среди услуг, актуальных для компаний, оказалось оперативное развертывание удаленных рабочих мест. Наиболее востребованными оказались технологии VDI, технологии удаленного доступа к рабочим столам пользователей и бизнес-приложениям. В случае с запросами от государственных организаций и компаний с госучастием, добавляются требования по сертификации ФСТЭК и присутствию в Едином реестре российского ПО.

Существенно вырос спрос на решения для организации безопасного удаленного доступа. Популярны решения для централизованного управления бизнес-приложениями, обеспечения безопасности мобильных приложений и устройств, предоставления доступа к данным и их хранения в облаке с возможностью контроля и аудита, а также контроля подключений со сквозной видимостью системы и действий пользователей.

В условиях массового перехода на home-office нагрузка на ИБ-подразделения заметно возрастает. Поэтому мы отмечаем повышенный интерес заказчиков к ИБ-услугам, в том числе, аутсорсингу DLP и облачному центру мониторинга и реагирования на инциденты (Security Operations Center, SOC).

Для многих компаний, которые уже имели ИТ-инфраструктуру для удаленной работы, актуальным стало расширение парка рабочих станций. Большинство клиентов рассматривают переход к удаленной работе как временную меру, поэтому они обращаются с запросами на аренду оборудования по модели DaaS (Desktop as a Service). В этом случае техника предоставляется сервисным провайдером по модели подписки на срок от одного года, оплата вносится помесячно. После окончания срока аренды клиент может вернуться к привычному формату работы либо выкупить оборудование по остаточной стоимости.

С переходом на удаленный формат работы растет и нагрузка на корпоративную сеть: если в офисе большинство сотрудников используют для подключения к бизнес-приложениям только компьютер, то при работе из дома число используемых устройств может быть увеличено до трех (ноутбук, планшет, телефон). С нехваткой вычислительных мощностей повышается актуальность облачных технологий. В марте число запросов на развертывание корпоративных сервисов в облаке возросла втрое по сравнению с февралем. При этом одинаково популярны сервисы крупных зарубежных провайдеров и собственное облако Softline. Пока бизнес предпочитает создание гибридной инфраструктуры, переводя в облако только часть корпоративных приложений.

Эксперты Softline прогнозируют также скорое повышение спроса на средства унифицированных коммуникаций для защищенного обмена мгновенными сообщениями и конфиденциальной информацией (средства веб- и видеоконференцсвязи, корпоративные мессенджеры), платформы для дистанционного обучения и взаимодействия с внешними контрагентами, виртуальные помощники с использованием ИИ и машинного обучения, а также инструменты совместной работы – виртуальные офисы, офисные приложения, интранет-порталы, хранилища для обмена документами, инструменты для управления процессами и задачами. Так как сложившаяся на сегодня ситуация является временной, для заказчиков, особенно в сегменте SMB, наиболее актуальным является приобретение ИТ-решений по подписке.

Межведомственный суперкомпьютерный центр Российской академии наук (МСЦ РАН) осуществляет приоритетное выделение вычислительных ресурсов научным коллективам и организациям, ведущим исследования с целью борьбы против коронавирусной инфекции COVID-19. Модернизированная кластерная система МВС-10П ОП на базе высокопроизводительных серверных процессоров Intel Xeon Scalable 2-го поколения используется российскими учеными в кооперации с зарубежными коллегами в рамках реализации проекта по разработке медицинских препаратов для диагностики и терапии этого инфекционного заболевания.

Идея проекта – с помощью методов молекулярного моделирования сделать компьютерный «дизайн» медицинского препарата, избирательно взаимодействующего с рецептор-связывающим доменом Spike-белка коронавируса штамма SARS-CoV-2. Самые перспективные агенты специфического связывания будут использованы для диагностики (идентификации вирусных частиц в слюне), а также для разработки противовирусных средств, блокирующих инфицирование. Результаты теоретических расчетов и компьютерного моделирования затем будут проверены экспериментально на белках, вирусах и клетках.

В рамках реализации проекта с помощью суперкомпьютерного моделирования детально изучается взаимодействие Spike-белка на поверхности коронавируса с его мишенью в человеческом организме – белком АПФ2 (ACE2, Angiotensin-converting enzyme 2). АПФ2 служит «входными воротами» для коронавирусов типов SARS и SARS-2, поэтому блокирование взаимодействия этого белка с вирусом является одним из перспективных путей снижения вирусной активности в теле человека. Для оценки энергий связывания данных белков проводятся масштабные молекулярно-динамические и квантово-химические расчеты комплексов белков вируса и человека. На основании полученных данных будет проведен компьютерный подбор аптамеров, которые лучше связываются с вирусными белками, чем с АПФ2. В конечном итоге, построение библиотеки аптамеров – кандидатов в лекарственные препараты – и оценка их взаимодействия с вирусным белком будут проведены с использованием методов молекулярного докинга и молекулярной динамики. Для самых перспективных аптамеров будут уточнены энергии связывания с помощью методов квантовой химии. Для проведения всех этих этапов научных исследований в сжатые сроки требуется использование большого количества вычислительных ресурсов.

В России с 1 июля 2020 года будет введена обязательная маркировка лекарственных средств. Внедрение системы позволило компании обеспечить ежедневное формирование регулярной отчетности по производству и движению сериализованной продукции, настроить взаимодействие с ФГИС МДЛП / ГИС «Маркировка» для запроса и получения кодов маркировки, реализовать интеграцию с партнерами по отслеживанию сериализованной продукции. С января 2020 года система работает в режиме опытно-промышленной эксплуатации. Партнером по внедрению выступила компания 3Keys.

Внедрение SAP ATTP проходило параллельно с переходом BIOCAD на цифровую платформу SAP S/4HANA. В связи с этим партнеру также было необходимо провести миграцию накопленных данных по сериализации лекарственных препаратов, что было сделано в оперативном режиме.

Как отметил Виталий Алексеев, директор департамента операционной эффективности и развития решений SAP компании BIOCAD, компания с самого начала участвует в процессе по подготовке введения маркировки лекарственных средств и первой из фармкомпаний приняла участие в добровольном эксперименте по использованию систем Track&Trace. Отслеживание лекарств позволит эффективнее бороться с контрафактом и сделать рынок прозрачнее. Производство лекарств – непростой процесс, где каждый сбой может иметь очень серьезные последствия. Именно поэтому было выбрано международное решение SAP ATTP, уже зарекомендовавшее себя на других рынках, которые раньше России перешли к обязательной маркировке.

Как правило, компании составляют планы обеспечения устойчивости бизнеса, ориентируясь в первую очередь на стабильность снабжения ресурсами и непрерывность процессов. Однако в случае таких событий, как нынешняя пандемия коронавируса COVID-19, сама бизнес-модель может оказаться под угрозой. Цифровые технологии оказывают влияние на все аспекты бизнес-моделей, и поэтому руководители ИТ-служб могут сыграть ключевую роль в повышении устойчивости бизнес-модели, указывают аналитики.

При определении бизнес-модели компаниям нужно сперва выделить основных клиентов, от которых зависит стабильность работы компании, а затем сформулировать бизнес-модель, исходя из предлагаемых преимуществ, имеющихся возможностей и финансовых моделей.

На втором этапе нужно с помощью SWOT-анализа (сильные стороны, слабые стороны, возможности, риски) или мозгового штурма определить неустойчивые места и риски — в области ИТ ими могут быть, например, проблемы с инфраструктурой или приложениями.

На третьем этапе оценивается возможное влияние неустойчивости. Эта оценка выполняется междисциплинарными группами.

Четвертый и пятый этап — разработка и внесение изменений. На этапе разработки создается множество потенциальных стратегий, а выбор и исполнение их — на следующем этапе, и это относится к области деятельности высшего руководства компании.