Vasilijus Dyagilevas— IT verslo plėtros specialistas, „Check Point Software“ vadovas nuo 2013 m
- Kaip „Check Point Infinity“ produktai apsaugo nuo taikomų atakų ir kokie yra jų veiksmų, kuriais siekiama apsaugoti įmonių tinklus, principas?
- Įmonė jau seniai užsiimasukurti sistemas, skirtas užkirsti kelią tiksliniams išpuoliams. Dauguma jų DNR produktų turi tokį dalyką, kaip dirbti su naujomis, nežinomomis grėsmėmis, o ne tik jau žinomo parašo analize. Sprendimai analizuoja tiek organizacijos eismo, tiek išeinančio srauto anomalijas ir sprendžia pačių grėsmių šaltinių prevenciją. Pavyzdžiui, turime technologijas pagal bendrąjį pavadinimą „SandBlast“, kuris apsaugo nuo sukčiavimo išpuolių. Kai naudotojas parsisiunčia failą, „SandBlast“ neperkelia dokumento tikrinti smėlio dėžėje, bet leidžia vartotojui nedelsiant gauti 100% saugią kopiją. Sistema taip pat analizuoja nuorodas ir išjungia tuos, kurie gali būti pavojingi.
Nuotrauka: Anton Karliner / "Hightech"
Kita problema, kurią sprendžiame, yra nuotėkisįmonių duomenys. Labai dažnai žmonės registruojasi su vienu prisijungimo vardu ir slaptažodžiu keliose sistemose, įskaitant, pavyzdžiui, įmonės el. Pašto paskyrą, pvz., Socialiniuose tinkluose. Nenaudodami įmonės prisijungimo vardo ir slaptažodžio, kad galėtumėte užsiregistruoti arba užsiregistruoti registracijos formoje internete, mes apsaugome vartotoją nuo atsitiktinio duomenų atidarymo užpuolėjams, kurie gali siųsti sukčiavimo el. Laiškus.
Iš esmės „Check Point Infinity“ modelissaugumas pagal prenumeratą, kai asmuo iš karto gauna prieigą prie visų mūsų technologijų ir gali jas naudoti priklausomai nuo užduočių, kurias jis atlieka savo tinkle
Debesys, virtualizacija ir hibridinė apsauga
- Kaip debesų duomenų apsauga - kaip jūsų produktai veikia šiame segmente?
- Turime daugybę produktų, kurie skirtiapsauga per migraciją debesyje. Būkime sąžiningi - šiuo metu nėra 100 proc. Debesų kompanijų, ar įmonių, kurios saugo viską tik perimetre. Vienu ar kitu būdu naudokite debesies paslaugas įvairioms užduotims atlikti. „Check Point“ padėtis čia yra visiškai paprasta - suteikti klientui galimybę sklandžiai integruoti debesų technologijas tuo pačiu apsaugos lygiu. Iš tiesų, didinant paslaugą debesyje, galite taikyti tas pačias saugumo taisykles, kaip vietiniame tinkle, ir tokiu būdu užtikrinti tokį patį saugumo lygį tiek debesijos programose, tiek saugyklose, taip pat įmonėje.
Nuotrauka: Anton Karliner / "Hightech"
Jei mes kalbame apie IaaS, tai yra apsaugavirtualizavimas – virtualios mašinos, saugykla, debesų konfigūracija. Savo ruožtu „SaaS“ teikia specializuotus apsaugos įrankius, pvz., smėlio dėžes, skirtas tikrinti, ar turinyje nėra naujų grėsmių, apsaugai nuo sukčiavimo ir kelių veiksnių autentifikavimo. Pavyzdžiui, norint užtikrinti „Microsoft 365“ naudotojams el. pašto apsaugą debesies versijoje. Be to, įsigiję „Dome9“, dabar turime sprendimą, kaip užtikrinti kelių debesų diegimą „Amazon AWS“, „Microsoft Azure“ ir „Google Cloud“.
Dome9 technologija leidžia atlikti auditądebesies egzemplioriai ir pažiūrėkite, kaip užtikrinamas dabartinis saugumas, ir taikyti tas pačias saugumo taisykles, kaip vietiniam tinklui. Rusijoje ši kryptis aktyviai vystosi, matome vis didesnį poreikį iš verslo pusės, nes mastelio didinimo klausimas yra gana didelis.
Bendrovė jau pradėjo tokius darbuspasiūlymai rusų debesų sprendimų naudotojams, ir mes aktyviai diskutuojame apie tokių paslaugų įvedimą didžiausiems Rusijos debesų paslaugų teikėjams.
- Ar plėtojama apsauga nuo biometrinių atakų ir kaip elgtis su nematomu kaukės metodu?
— Biometriniai duomenys pradeda gana tvirtai įsilietimūsų gyvenimas. Tiesą sakant, tai tik tam tikras vartotojo autentifikavimo informacinėje sistemoje būdas. Kai įvedate savo prisijungimo vardą ir slaptažodį, sistema supranta, kad prieš ją yra tam tikras vartotojas ir, naudodama jums priskirtą identifikatorių, toliau praleidžia, suteikia tam tikras prieigos teises šioje sistemoje ir pan. .
Taigi, biometriniai duomenys yra tik pirmas žingsnis duomenų link.Prisijungimo vardo ir slaptažodžio įvedimą pakeičiame veidu, pirštų atspaudais, balsu – iki pat jūsų kūno DNR. Šių duomenų įvestis tikrinama pagal informacinėje sistemoje saugomą identifikatorių, tam tikrą skaitmeninę maišą. Tada viskas yra taip pat, kaip ir įvedus prisijungimo vardą ir slaptažodį.
Šoninė juosta
Mes dirbame tiesiogiai su biometriniais duomenimis, nesmes saugome ne prieigą, bet pačią informacinę sistemą, jame esančius duomenis. Klausimas, kaip vartotojas yra apibrėžtas tinkle, yra kitas laukas.
Tačiau skaitmeninio agento pakeitimo atvejisnaudotojo leidimas tampa vis aktualesnis, manau, kad artimiausioje ateityje tai bus skiriama daugiau dėmesio. Viena vertus, biometrinis identifikavimas yra labai patogus: nereikia prisiminti kelių slaptažodžių, duomenų derinys yra unikalus. Kita vertus, tai nėra tokia patikima, kaip atrodo iš pirmo žvilgsnio. Norėdami atrakinti išmanųjį telefoną su veido ID, užpuolikas tiesiog turi parodyti savininko veidą. Be to, buvo baudžiamųjų bylų. Kai kuriose šalyse biometriniai duomenys buvo uždrausti identifikuoti vartotoją su ATM. Tada buvo panaudoti pirštų atspaudai - ir po kelių atvejų, kai nupjauti pirštus pavogti pinigus, jie pradėjo atsisakyti šio identifikavimo metodo.
Be to, užpuolikai gali paveiktiatpažinimo sistemas, kad sistema tinkamai neatpažintų vaizdo. Vienas iš pažangiausių metodų yra nematomas kaukės metodas, kai užpuolikas naudoja fotoaparatą triukšmo infraraudonųjų spindulių šviesos diodais. Akims nematoma IR spinduliuotė veikia vaizdo sistemas ir sukelia klaidingą klasifikaciją atpažinimo sistemoje. Kitaip tariant, yra manipuliavimo su atpažinimo sistema, o ne asmens išvaizda.
Žinoma, biometrinių duomenų rinka vystosi, bus sprendžiami tam tikrų sistemų legalaus naudojimo klausimai. Mums duomenų apsaugos klausimas išlieka svarbiausias.
Futbolas, „Pokemon“ ir netikrios programos
- Kokie nauji mobiliųjų įrenginių apsaugos lygmenys bus rodomi šiais metais?
- Kartu su debesimis, mobilieji sprendimai -prioritetas. „Android“ platformos ir „iOS“ platformos mobiliųjų grėsmių skaičius auga maždaug tokiu pačiu tempu kaip ir klasikiniuose kompiuteriuose. Turime suprasti, kad mes nešiojame telefoną kišenėse, o pilnavertis kompiuteris. Ir jame saugoma informacija, kartais daug labiau įdomi užpuolikams nei kompiuteriui. Išmanusis telefonas gali saugoti skaitmeninį veidą, informaciją apie sveikatą, vietą, banko kortelių duomenis, kontaktus - ir visa ši informacija gali būti labai naudinga sukčiai. Be to, praėjusiais metais kriptografiniai išpuoliai išplito į mobiliuosius telefonus, o kartais su jais buvo padaryta fizinė žala dėl didelės operacinės sistemos apkrovos - pavyzdžiui, baterija sprogo.
Grėsmės yra sukurtos ir nukreiptos į tris pagrindinesdalykų: asmeninių ir įmonių duomenų vagystė, procesoriaus ir atminties išteklių naudojimas ir robotų tinklų kūrimas. „Check Point“ sprendimai veikia prieš šias grėsmes.
Pirmoji – kapsulių šeima – saugo duomenisišmanųjį telefoną vadinamajame konteineryje, kuriame saugoma visa įmonės informacija. Taigi sprendimas asmeniniame įrenginyje atskiria vartotojo ir įmonės dalis, kad konfidenciali informacija nepatektų į pažeidžiamiausias dalis, pavyzdžiui, socialinius tinklus.
Antroji yra SandBlast šeima, kuri, tiesą sakant,perkelia į mobiliuosius įrenginius tą pačią logiką, kuri naudojama asmeniniams kompiuteriams apsaugoti. Ji užtikrina, kad vartotojas neįdiegtų įtartinos programinės įrangos, nuskaitytų ir identifikuotų pažeistus „Wi-Fi“ tinklus, blokuoja prieigą prie įtartinų programų ir įrenginių, kol grėsmė bus pašalinta.
Ryškus pavyzdys: jei atsisiuntėte žibintuvėlio programą, kurioje buvo kenkėjiškų programų, sprendimas blokuoja internetinę bankininkystę, kad užpuolikas negalėtų pasiekti jūsų finansų.
- Kaip pavojinga yra kenkėjiškos programos, kai diegiamos mobiliosios programos, įskaitant specialias parduotuves? Kaip nustatyti apsaugą?
- Vartotojai yra nepagrįstimobiliuosius įrenginius ir įdiegti programas. Suteikdami tai programai prieigą prie vidinių procesų - kontaktų, mikrofono, iki administratoriaus teisių, vartotojai nemano, kokios pasekmės.
Pavyzdžiui, kas dažnai lankosi parodose, žinotaikomąją programą su parodos tvarkaraščiu ir navigacija. Tokia programa dažnai prašo prieigos prie kontaktų, vietos, mikrofono, kad galėtumėte bendrauti su kitais dalyviais, dalintis nuotraukomis, nustatyti geografinę talpyklą. Norėdami atsisiųsti programą, reikia nuskaityti QR kodą - ir niekas nemano, kad kažkas gali įklijuoti kitą šį QR kodą, kuris parsisiųs netikrą programą, kuri prašo tų pačių teisių ir vagia duomenis iš jūsų telefono.
Nuotrauka: Anton Karliner / "Hightech"
Tas pats atsitinka ir nepasirengusvartotojai, kurie žaidimo populiarumo (kaip ir Pokemon Go) arba renginių (FIFA Pasaulio taurės) viršūnėje atsisiuntė suklastotas programas, kurios užmaskavo kaip žaidimus, tvarkaraščius ir laidas. Tokios programos pavogia slaptažodžius, įrašo pokalbius, vagia SMS iš banko - ir daug daugiau.
Rizika čia yra daug didesnė nei vartotojamsįmonių kompiuteriai. Paprastai įmonėse galiojanti saugumo politika neleidžia atsisiųsti trečiųjų šalių programų ir palaiko griežtą kontrolę. Su mobiliaisiais įrenginiais tai padaryti sunkiau. Nepaisant to, kad juose naudojame įmonės elektroninį paštą ar dokumentus, įmonės bijo apriboti darbuotojų naudojimąsi asmeninėmis programėlėmis.
Kalbant apie kenksmingas programas, platforma„Android“ yra labiau pažeidžiamas, nes jis yra labai populiarus ir leidžia atsisiųsti programas iš neoficialių parduotuvių. Tačiau „iOS“ galite įdiegti ir trečiųjų šalių programas, pvz., Iš įmonių portalų, kur gali kilti pavojus. Be to, yra daugybė žmonių, dalyvaujančių „iOS“ platformoje išmaniųjų telefonų skiltyje, ir jie yra vienodai pavojingi kaip „Android“ naudotojai.
Įmonės požiūriu, reikia naudotiMDM sistemos, išskiriančios įmonės ir asmeninę informaciją. O jei kalbėtume apie paprastus vartotojus, tai tinka stambių gamintojų saugumo sprendimai, kurie apsaugo ir nuo virusų, ir nuo nepageidaujamo turinio diegimo.
Kaip išsaugoti internetą iš dulkių siurblių, kavos aparatų ir kriptografų
- Kaip šiandien rimtai vadinami paslėpti kriptografai? Kaip apsisaugoti nuo kriptografinių įrankių?
- Praėjusiais metais kas mėnesį buvo įrašyti kriptografai3 aktyviausiose grėsmėse. Viena iš populiariausių paslėptų kasybos platformų, Coinhive, buvo uždaryta kovo 8 d., Tačiau net per šias aštuonias dienas kriptomineris užpuolė 23% organizacijų visame pasaulyje. Manau, kad šis išpuolių vektorius vystysis, hakerių technologija jau yra gana ištaisyta. Norėdami išgauti cryptocurrency jums reikia milžiniško skaičiavimo išteklių. Kur juos gauti? Sukurkite tik botnetą, kurio bendra talpa viršys visus galimus ūkius, skirtus kripto valiutos gamybai. Taigi, iš pirmo žvilgsnio atsisiunčiate nekenksmingą programą, kuri po tam tikro laiko pradeda atsisiųsti kenksmingus modulius kriptografijai. Viskas, ką galite pastebėti, yra tai, kad išmanusis telefonas yra nuolat didinamas apkrova, jis greitai iškraunamas.
Botnetai- sukurti prijungtų įrenginių tinklaisiekiant panaudoti prijungto įrenginio galią masinėms atakoms prieš trečiųjų šalių išteklius. Ryškus pavyzdys yra „Mirai“ robotų tinklas, kuris vykdė DDoS atakas iš pažeidžiamų žiniatinklio kamerų ir maršrutizatorių. Juo taip pat naudojosi įsilaužėlis, kuris nuo interneto atjungė visą šalį – Liberiją. Turėdami tinkamą galią, įsilaužėliai gali palikti šalį be elektros ir ryšių, todėl rizika yra labai didelė.
Antrasis įsilaužėlių įsisavinimas praeityjemetų, ir, greičiausiai, jis ir toliau vystysis - tiesioginis įsilaužimas. Kadangi nemažai šifruotų paukščių yra sukuriami be tinkamo saugumo lygio, nes greitis ir patogumas yra pirmoje vietoje, įsilaužėliams tai yra trumpas kelias į pinigus. Kuo didesnis kripto valiutos augimas, tuo didesnis įsilaužėlių susidomėjimas šia tema.
- Kas yra botnetai ir kaip negali būti užpultas?
— Asmeninių kompiuterių pasaulyje, tinklo struktūros su botnetaisIšmokome gerai kovoti, nes iš esmės tai ta pati kenkėjiška programa. Situacija mobiliuosiuose įrenginiuose yra mažiau valdoma, o su kitais daiktų interneto įrenginiais situacija dar blogesnė. Kaip jau minėjome, mobiliųjų įrenginių naudotojams kyla pavojus, nes jie nepaiso saugos taisyklių ir diegia nepatikimas programas. Daiktų interneto įrenginių daugelis apskritai nesuvokia kaip grėsmės šaltinių. Prijungti įrenginiai, ar tai būtų išmanieji televizoriai, išmanieji dulkių siurbliai ar kavos virimo aparatai, iš pradžių kuriami neatsižvelgiant į saugumo reikalavimus. Pavyzdžiui, yra „Wi-Fi“ arba „Bluetooth“ lustų gamintojas, kuris įterpia juos į milijardą įrenginių visame pasaulyje: laikrodžius, fotoaparatus, dronus, liftus ir traukinius. Jų programinė įranga yra labai pažeidžiama ir, jei įsilaužėlis ras būdą, kaip perimti lusto kontrolę, jis galės perimti visos įrenginių sistemos kontrolę. Arba nėra numatyta atnaujinti tokių įrenginių programinę įrangą, arba niekas to nedaro.
Nuotrauka: Anton Karliner / "Hightech"
Neseniai užpuolus Asus, įsilaužėliai gavoprieiga prie oficialių atnaujinimo serverių ir bandė užkrėsti didžiulį Asus įrenginių skaičių, kad būtų sukurtas botnetas, ir surinkti informaciją, kad būtų galima rimtesnę ataką. Aš jį pavadinčiau švirkštimo priemone, nes įsilaužėliai norėjo suprasti, kiek prietaisų jie galėtų valdyti. „Botnet“ - viena pagrindinių grėsmių šiandien. 50 tūkst. Prietaisų „botnet“ tinklas, kuris Baltijos šalyse buvo surengtas užgesant, 200 tūkst. Įrenginių tinklas beveik atnešė pasaulinį tinklą. Dabar įsivaizduokite, kad tinklas yra kelių milijonų įrenginių dydis. Tokios atakos galios pasekmės negali būti prognozuojamos.
Tarp saugumo specialistų irĮrenginių gamintojai aktyviai diskutuoja apie tai, kaip daiktų interneto įrenginiai gali ir turėtų būti apsaugoti. Vienas iš būdų yra apsaugoti kiekvieną atskirą įrenginį, įvedant vadinamuosius nanoagentus, kuriuos kuria dideli tiekėjai. Kitas požiūris yra visuotinė apsauga debesų sprendimų lygiu. Tačiau dabar panacėjos šiai grėsmei nėra.