Михаил Яблоков о снижении рисков от унаследованных систем

Руководитель отдела развития продуктов InfoWatch ARMA Михаил Яблоков выступил с докладом на конференции «Русская школа инфобеза: стратегии киберустойчивости в условиях глобальных вызовов», который организовал журнал «Компьютерра». В докладе на тему «Современные инструменты защиты устоявшихся информационных систем» он рассказал, как решения ГК InfoWatch помогают защитить гибридную ИТ-инфраструктуру, которая сочетает новые российские и старые западные элементы, потерявшие поддержку со стороны разработчиков.

По данным Михаила Яблокова, в нынешнем году 80% крупных компаний используют гибридную ИТ-инфраструктуру, включающую унаследованные системы от иностранных вендоров. Особую озабоченность вызывает сегмент АСУ ТП. В нем 75% систем диспетчерского управления и сбора данных (SCADA/ICS), 65% систем управления ресурсами предприятия (ERP), 60% ПЛК и 52% систем управления производственным процессом (MES) построены на старых западных технологиях.

«Основные риски связаны с использованием устаревших протоколов, уходом зарубежных вендоров с рынка и невозможностью просто "отключить" эти системы, так как они являются неотъемлемой частью бизнес-процессов», — рассказал Михаил Яблоков.

В качестве эффективного решения спикер представил российский межсетевой экран InfoWatch ARMA Стена (NGFW). Снизить основные риски позволяют два сценария применения: разворачивание системы обнаружения вторжений с DPI и микросегментация.

Система обнаружения вторжений с DPI выявляет целевые эксплойты для старых уязвимостей, обнаруживает аномалии в протоколах и предотвращает утечки данных, не требуя вмешательства в работу защищаемых систем. Микросегментация позволяет создать изолированные зоны внутри сети, предотвращая горизонтальное перемещение злоумышленников и минимизируя поверхность атаки.