Парад инноваций рынка информационной безопасности

Инновационные решения в сфере корпоративной безопасности стали темой конференции Security Innovation Forum 2010, которая состоялась 29 апреля в гостинице «Русь». 

Компании «Бизнес Саммит» (www.summitbiz.com.ua), выступившей организатором события, удалось пригласить к участию ведущих игроков рынка. Партнерами Форума выступили компании «ISSP», «Лаборатория Касперского в Восточной Европе», «Ernst & Young», «Kingston Technologies Inc.», «Инфопульс Украина», «Доктор Веб – Украина», а также ведущие дистрибуторы информационных технологий в Украине – «ASBIS Ukraine», «MUK», «БАКОТЕК» и специализированный ИТ-дистрибутор – компания «Мегатрейд».

В рамках форума прошла пресс-конференция «Стратегическая роль инноваций в сфере информационной безопасности для развития рынка и бизнеса компаний. Роль обеспечения безопасности в области государственного управления», в которой приняли участие признанные эксперты в области информационной безопасности. Участники пришли к общему мнению, что роль осведомленности обо всем спектре последних новинок информационной безопасности позволяет быть на шаг впереди перед внутренними и внешними информационными угрозами. Компании инвестируют в постоянную разработку новых технологий не случайно, стремясь обеспечить государство и бизнес лучшими решениями. Роль же инноваций для каждой компании, работающей на рынке в том, чтобы за счет их применения создать конкурентное превосходство и обеспечить лидерство.

Не удивительно что данная тема пресс-конференции и мероприятия нашла широкий отклик среди ведущих специализированных ИТ и деловых СМИ.

Вниманию профессионалов и руководителей, представляющих банки и финансовый сектор, связь и телекоммуникации, государственный сектор, министерства и ведомства, энергетику, промышленность, транспорт, ритейл, логистику, девелопмент, инвестиции, гостиничный бизнес, фармацевтику и другие, были представлены наиболее совершенные инновационные разработки, последние новинки и технологии в сфере информационной безопасности.

Зачастую проходящие до сегодняшнего дня на рынке специализированные конференции предлагали участникам знакомство лишь с одним или в лучшем случае с двумя-тремя технологическими решениями, представленными основными партнерами события в формате семинаров или анонсов поочередного появления новых продуктовых линеек для СМИ. Подобные мероприятия не давали объективной и целостной картины и анализа рынка, зачастую дискредитируя саму идею ивент-событий, как эффективной формы в процессе диалога между участниками и с помощью объективной подачи информации решить насущные вопросы.

Отличительной чертой Security Innovation Forum 2010,  и серьезным преимуществом для более, чем 160 делегатов, посетивших событие, стала возможность получить в рамках одного рабочего дня всю новейшую ключевую информацию о множестве разнообразных, в том числе конкурентных между собой, новых продуктах и технологиях рынка информационной безопасности, и сделать объективный выбор для решения задач своих предприятий.

Системный интегратор в сфере ИБ, компания «ISSP» представила инновационный продукт Sourcefire 3D® System -  адаптивную систему IDS\IPS корпоративного уровня, способную комплексно отслеживать события в сети и обеспечивать безопасность информационных систем вплоть до масштаба ЦОД.  Обладая мощью технологий, разработанных на основе открытого кода, данная динамическая система гибко и многомерно анализирует состояние сети и риски информационных систем «в трех измерениях» - угрозы, поведение сети, поведение пользователей.

Одной из наиболее информативных презентаций Форума стал доклад Владимира Тихонова, руководителя службы консалтинга «Лаборатории Касперского в Восточной Европе», посвященный ситуации и тенденциям в развитии современной киберпреступности и актуальным  требованиям к  антивирусной защите. Г-н Тихонов отметил тенденцию к усложнению создаваемых вредоносных программ, которые становятся причиной глобальных вирусных эпидемий – в 2009 году было зарегистрировано 8 семейств вирусов, червей и руткитов, каждый из которых поразил более 1 млн. компьютеров в мире.

Заслуживает внимания и рост количества вредоносных программ. Если с 1992 по 2007 год было обнаружено «всего» около 2 млн. таких программ, то в 2008 году сомнительное содружество расширилось на 15 млн. программ, а в 2009 году было зарегистрировано 33,9 млн. вредоносных программ! При этом растет и скорость отклика лидеров рынка на появление нового «вируса» или «трояна» - например, у «Лаборатории Касперского» время «ответа врагу» составляет менее двух часов. Также Владимир Тихонов представил вниманию делегатов расширенные возможности флагманских продуктов компании – «Kaspersky Administration Kit 8.0» и приложения для мобильных устройств «Kaspersky Mobile Security 9.0», актуальность которого постоянно растет в связи с бурным ростом рынка как самих устройств (3,5 млрд. пользователей мобильной связи в мире), так и вредоносных программ, написанных под эти устройства.

Возможности решений  GFI в сфере корпоративной безопасности представил на Форуме менеджер по развитию бизнеса компании «БАКОТЕК» Анатолий Ширай. В линейку продуктов  этого производителя входит GFI Mail Security (безопасность электронной почты, защита сред Exchange, SMTP, Lotus;  модуль включает в себя 5 антивирусных движков ведущих производителей ПО), GFI Mail Essentials (специализированное антиспам решение для серверов), GFI Web Monitor (мониторинг HTTP/FTP в реальном времени, антивирус и управление доступом), а также GFI LanGuard (аудит сети, контроль обновлений, устранение уязвимостей) – здесь приведены лишь некоторые модули комплексного программного решения GFI.

По данным исследований, за последние 12 месяцев жертвой экономических преступлений стали 30% компаний в мире и 45% в Украине. Во время экономического кризиса, более 60% увольняемых сотрудников сохраняют за собой конфиденциальные данные своих компаний. Обеспечить эффективное противодействие утечкам информации и персональных данных призван инновационный продукт DeviceLock, незаметный для пользователей и полностью защищенный от деструктивных воздействий. DeviceLock осуществляет централизованный контроль и аудит мобильных устройств, всех типов сменных носителей, каналов печати, беспроводных устройств, всех возможных портов и других каналов локальной передачи информации, надежно защищая корпоративные данные и позволяя оперативно выявить инсайдерские угрозы в компании.

Менеджер по ИТ-безопасности Глеб Пахаренко презентовал решения компании «Инфопульс Украина» по отстройке процессов информационной безопасности:  мониторинг и устранение угроз в сфере ИБ, тщательное тестирование уязвимостей с помощью метода «Дружественная атака», кадровый аутсорсинг в сфере безопасности, а также услуги по подготовке к сертификации наиболее известных стандартов в сфере безопасности – PCI-DSS, ISO 27001 и SOX. Компания имеет достаточную экспертизу для поддержки процессов информационной безопасности любого уровня ИТ-инфраструктуры.

Сергей Шабашкевич, руководитель службы технической поддержки компании «Доктор Веб Украина», познакомил делегатов с преимуществами современной версии одной из первых антивирусных программ в мире. Dr.Web CureNet! обладает передовыми технологиями анализа и рядом уникальных возможностей, среди них успешное детектирование и нейтрализация сложных вирусов, таких как MaosBoot, Rustock.C, и Sector., многократно заархивированных вредоносных программ, руткитов и вирусов, существующих исключительно в оперативной памяти. Также Dr.Web CureNet! поддерживает   широкий спектр поддерживаемых ОС,  предоставляет возможность лечения рабочих станций не подключенных к интернет и обладает хорошей совместимостью с другими «антивирусами».

Менеджер по продажам в Восточной Европе и Украине Дмитрий Романенко представил аппаратные решения компании Kingston Technologies для обработки, хранения и переноса конфиденциальных данных. Ультра безопасные USB флеш-накопители с аппаратным шифрованием данных по алгоритму AES 256-bit способны обеспечивать защиту от целого ряда скрытых угроз утечки информации. Современный уровень корпоративной мобильности порождает необходимость существования защищенных мобильных устройств передачи информации, поэтому такие продукты как Kingston Data Traveller Secure & Secure Privacy оснащены мощными процессорами шифрования. Отдельные модели устройств компании, такие как  Kingston DT5000,  соответствуют официальным стандартам безопасности государственных и военных структур. Отдельного внимания заслуживают накопители информации линейки  Kingston SSDNow, которые характеризуются высокой производительностью, долговечностью, надежностью и низким энергопотреблением.

В рамках мини-выставки Форума компания «MUK» развернула рабочее решение, программно- аппаратный комплекс FortiNet, благодаря которому делегаты форума имели возможность бесплатного доступа в интернет, постоянно находясь на связи со своим бизнесом. В дополнение к этому Андрей Ротач, руководитель проектов группы компаний «MUK» представил в своем докладе  богатые возможности UTM устройств FortiNet, которые обеспечивают комплексную защиту локальных сетей от множества типов современных смешанных угроз. Данное аппаратно-программное решение сочетает в себе антивирус, межсетевой экран, IPS-систему обнаружения и предотвращения вторжений, спам- и веб-фильтр, а также VPN концентратор, систему контроля трафика, программ мгновенных сообщений,  и других популярных протоколов -  IM, P2P, VoIP.

Максим Юстус, менеджер по продуктам компании ASBIS Ukraine, представил аудитории особенности решений одного из мировых лидеров в сегменте систем IPS торговой марки Tipping Point. Решение обеспечивает безопасность для пользователей, устройств и сетей связи, а также классификацию трафика и обеспечение соответствий политикам информационной безопасности. Продукты Tipping Point  поддерживают централизованные политики ИБ и управление настройками; атаки на периметр, ядро сети и вторжения изнутри выявляются и блокируются непосредственно в сети. Новая платформа IPS обеспечивает автоматизированную и масштабированную защиту от угроз, в том числе – в виртуальной среде. Эффективность систем Tipping Point подтверждена многими международными исследованиями.

Генеральный менеджер «ISSP» Роман Сологуб продемонстрировал, как продукты семейства ArcSight ESM эффективно оптимизируют управление операциями департамента информационной безопасности предприятия. Решение ArcSight ESM  позволяет управлять журналами безопасности, отслеживать и предотвращать случаи использования сетевыми ресурсами незащищенных протоколов, уязвимости баз данных, активностей злонамеренного ПО и несанкционированных изменений конфигурации оборудования, а также оптимизировать процесс управления инцидентами. ArcSight ESM  обеспечивает мониторинг соответствия стандартам PCI-DSS,  ISO 27001 и формирует более 80 готовых отчетов управления рисками и соответствия техническим требованиям.

Многоуровневую защиту корпоративных данных обеспечивает Data Loss Prevention (DLP) система мирового производителя McAfee, представленная начальником отдела технической поддержки проектов «БАКОТЕК» Константином Здыбелем. Решение McAfee DLP гибко регулирует политики доступа, администрирует процессы идентификации конфиденциальных данных, наблюдения за данными при перемещении в сети, защиты данных при попытке завладеть ими, а также предоставляет оперативные возможности чтобы отследить  путь  перемещения данных адресату в случае проведения служебных расследований.

В тематической секции «Инновации в проектах и консалтинге информационной безопасности» менеджер компании Ernst & Young Владимир Матвийчук подробно остановился на росте и характере информационных рисков, с которыми сталкиваются современные компании. По данным ежегодного исследования Ernst & Young за 2009 год, наиболее впечатляющую динамику демонстрирует рост атак изнутри (злоупотребление правами доступа, хищение информации и др.), а также рост мошеннических действий, совершенных внутри компании. Также озабоченность участников опроса вызывает отсутствие нормативных документов и стандартов в сфере ИБ, которые достаточно эффективно работают на  данный момент только в банковском секторе. Аналитики компании также рекомендуют учитывать, что использование новых технологий, таких как «облачные вычисления», мобильные и беспроводные технологии автоматически несут с собой новые информационные риски, зачастую недостаточно изученные. Новые технологии несут бизнесу новые риски, что должно учитываться при их внедрении. В новых условиях становится оправданным риск-ориентированный подход, в котором информационные риски компании интегрированы в корпоративную модель управления, что дает возможность оценить риски в деньгах, как и оправданность инвестиций в ИБ. Доклад представителя  Ernst & Young содержит приоритетные рекомендации по управлению процессами информационной безопасности.

Помимо программы докладов по инновационным продуктам, в рамках форума также состоялась выставка работающих практических решений в сфере ИБ, а также форматы открытых дискуссий между поставщиками решений и практиками, работающими в сфере ИТ.

Причину актуальности представленных на Форуме решений сформулировал один из докладчиков Security Innovation Forum 2010: «Инвестиции в информационную безопасность поднимают экономический потенциал коммерческих информационных активов. Кто владеет  хорошо защищенной информацией, как известно - владеет миром».

На сайте организатора, компании «Бизнес Саммит», www.summitbiz.com.ua доступны для просмотра фоторепортаж и презентации рабочей программы форума.