Свои и чужие

Многие знают, что российский рынок информационной безопасности (ИБ) — один из самых развитых в мире. По данным исследования компании «Ростелеком-Солар», по итогам 2021 года он достиг 98,6 млрд руб., что на 8% больше, чем в 2020 году, и почти на 70% превышает показатели 2014 года.

По оценкам Anti-malware.ru, основные доли российского рынка ИБ — это защита инфраструктуры (48%), услуги ИБ (32%), управление доступом (7%), защита приложений (6%), защита данных (5%) и управление ИБ (2%).

По данным TAdviser, крупнейшими российскими поставщиками решений в сфере ИБ в РФ являются компании «Лаборатория Касперского», Softline, «Инфотекс», «Информзащита», «Инфосистемы Джет», «Ростелеком-Солар», Positive Technologies, «КРОК», Infowatch и другие.

Что касается участия иностранных компаний, их доля на рынке ИБ очень заметная. Импортозамещение в этой сфере проходило весьма активно, тем не менее российские компании до конца февраля 2022 года чаще пользовались продуктами американских Cisco, McAfee, PaloAlto, Microsoft, IBM, Fortinet, Symantec, Barracuda, Netscout, японской TrendMicro, словацкой ESET, израильской CheckPoint.

В некоторых секторах рынка эти компании занимали более 50%. Например, в области межсетевых экранов (файрволов, осуществляющих контроль проходящего трафика) значимая доля принадлежала Cisco и Check Point, в области защиты веб-трафика — Fortinet и Trend Micro, в области защиты почтового трафика — Barracuda, Fortinet и Cisco. Cisco, PaloAlto, Microsoft, Fortinet, IMB, Barracuda, Netscout и ESET ушли с российского рынка, а McAfee и Symantec — пока нет.

Никто не застрахован

Тем временем Россия оказалась под прицелом хакеров со всего мира. За февраль 2022 года, по данным «Лаборатории Касперского», количество бэкдор атак (с помощью программ для доступа путём обхода аутентификации) выросло в полтора раза, количество атак шифровальщиков (программ-вымогателей) выросло в четыре раза по сравнению с февралем 2021 года.

По данным международной компании StormWall, после 24 февраля массированным хакерским атакам подверглись российские компании топливно-энергетического сектора, финансовой отрасли, производственной сферы, телеком-индустрии: «Газпром», «Лукойл», «Норникель», «Сибур», «Яндекс», «Сбер».

Но не стоит думать, что опасности подвергаются только крупные компании. Например, под атакой оказались сайты арбитражных судов, сервис Госмониторинга, служба доставки Boxberry, сайты СМИ и стриминговых сервисов, электрозарядные станции, холдинг «Мираторг» и другие. К счастью, российские компании пока справляются с проблемами и серьёзных сбоев в работе не было.

Малый бизнес может пострадать, даже не являясь конечной целью злоумышленников. Например, преступники могут взламывать поставщиков, чтобы добраться до более крупных игроков в цепочке поставок. Атаковать крупные компании дорого и сложно, а поставщики, их доверенные лица, менее защищены. В итоге большой бизнес терпит убытки, а мелкий полностью теряет свою репутацию. К примеру, такую атаку на крупную компанию можно произвести через подмену стороннего бухгалтерского софта от небольшого производителя.

Кто не рискует, тот не рискует

Не все иностранные вендоры полностью ушли с рынка — некоторые продукты всё ещё работают, но новую покупку совершить невозможно, а часть программ больше не поддерживаются или не обновляются. Некоторые программы перешли в деморежим с перезагрузкой раз в час. Представьте, у вас интернет-магазин, который «падает» 24 раза в сутки.

В таких условиях перед бизнесом встал вопрос — продолжать пользоваться привычными решениями или искать им замену.

Даже если зарубежный IT-продукт не заблокирован и вроде бы продолжает работать, но у него не приходят обновления, то его использование становится большим риском для компаний.

Если вы пропустили несколько обновлений, уровень защиты существенно снижается. В итоге киберпреступникам достаточно выбрать одну из незакрытых патчами (обновлениями) уязвимость и через неё взломать корпоративную сеть.

Также снижается уровень детектирования угроз, особенно ярко это проявляется в работе технологий для защиты от спама и фишинга — они начинают пропускать вредоносные объекты, разрешают подключение к нелегитимным и опасным URL-адресам, а доля спама в почтовых ящиках постепенно увеличивается.

У одного из крупнейших российских вендоров, «Лаборатории Касперского», есть решения, которые позволяют защититься от киберугроз и избавиться от спама.

Решение: Kaspersky Security для бизнеса

Это целая линейка продуктов для комплексной защиты сети. В ней несколько уровней — от решений для базовой защиты рабочих мест до продвинутых инструментов, включающих защиту серверов и шлюзов. Уровень всегда можно подобрать, исходя из имеющихся ресурсов и потребностей бизнеса.

Наиболее подходящие решения для сегмента малого и среднего бизнеса — это Kaspersky для бизнеса «Расширенный» и Kaspersky EDR для бизнеса «Оптимальный». В «Оптимальном» сочетаются все инструменты уровня «Расширенный» и базовые инструменты EDR. Endpoint Detection and Response — это относительно новая, продвинутая система, решающая проблему постоянного мониторинга конечных точек (компьютеров пользователей) и реагирования на сложные угрозы.

С помощью этих инструментов расследовать инциденты можно силами небольшой команды IT-специалистов или начинающей ИБ-команды в условиях, когда нет выделенной службы ИБ.

Kaspersky Security для шлюзов и Kaspersky Security для серверов можно использовать как отдельно, так и вместе с Kaspersky Security для бизнеса. Вашему бизнесу в первую очередь нужно защитить периметр — входящие точки угроз (через почту и при посещении интернета) и рабочие места. В связке три продукта дают необходимую базовую защиту.