В ходе фиджитал-турнира Игры Будущего было предотвращено 200 кибератак

В ходе фиджитал-турнира Игры Будущего было предотвращено 200 кибератак

Система кибербезопасности «Игр будущего», созданная на базе технологий Positive Technologies, позволила предотвратить около 200 инцидентов ИБ и полностью исключить недопустимые события — те, что могли бы сорвать глобальное мероприятие.

Международный турнир в формате функционально-цифрового спорта впервые провели в этом году в Казани; в нем приняли участие 260 команд и более 2 тыс. участников из разных стран. О вызовах и успехах защиты ИТ-инфраструктуры «Игр» специалисты рассказали на только что завершившемся киберфестивале Positive Hack Days.

Обеспечением кибербезопасности важного мероприятия занималась команда PT Expert Security Center (PT ESC) во взаимодействии с ведущими игроками российского рынка ИБ. Координация совместных усилий была возложена на Минцифры РФ и НКЦКИ.

На подготовительном этапе были определены недопустимые события (остановка турнира, прерывание трансляции, подмена транслируемого контента, кража / утечка персональных данных участников турнира и гостей) и меры по защите от них. После этого пришлось решать вопрос о создании нужной системы и ее развертывании в сжатые сроки — за несколько дней.

Итоговый центр противодействия киберугрозам (ЦПК) был способен обеспечить мониторинг событий безопасности и оповещений об атаках, проактивный поиск угроз и оперативное реагирование на инциденты в распределенной инфраструктуре (включала более 10 площадок).

Обработку оповещений, поступающих с 2 тыс. активов, выполняла MaxPatrol SIEM. В ходе «Игр» было сгенерировано 6 тыс. алертов; поток событий безопасности в среднем составил 10 тыс. в секунду.

С помощью системы PT Network Attack Discovery (PT NAD) удалось выявить и пресечь множество попыток заражения, в том числе в стиле WannaCry:

  • попытки эксплойта уязвимости CVE-2017-0144 (EternalBlue);
  • коммуникации с бэкдорами DoublePulsar;
  • сканирование для выявления открытых портов 445/SMB;
  • активность вредоносов WannaCry и Petya (найдено 39 узлов с признаками заражений).

Злоумышленники также проводили разведку, запускали сканы в поиске уязвимостей и создавали фишинговые ловушки. Обнаружить попытки взлома, применения RAT (TeamViewer, AnyDesk, RMS, Ammyy Admin, Radmin) и запрещенных VPN-клиентов помогала PT NAD; продукт также работал по заранее составленным белым спискам IP-адресов, позволяя блокировать DDoS-атаки.

Для оперативного устранения угроз на конечных устройствах, контроля безопасности буткемпа (150 узлов), защиты удаленных подключений по VPN использовались возможности MaxPatrol EDR. Выявление и устранение уязвимостей осуществлялись с помощью MaxPatrol VM.

В состав ЦПК были также включены PT NAD (помогла обнаружить криптомайнеры на 18 узлах) и PT Application Firewall (ежедневно фиксировал не менее 1 тыс. веб-атак, а во время праздничных церемоний — свыше 10 тысяч).

 

Параллельно с ЦПК был запущен пилотный MaxPatrol O2, который автоматически собирал и анализировал срабатывания средств защиты, проверял события и выделял заслуживающие внимания, экономя время специалистам.

«Перед метапродуктом стояла масштабная задача: помочь защитить сложную геораспределенную инфраструктуру «Игр Будущего», которая охватывала почти 1300 узлов и динамично изменялась в процессе мероприятия, — отметила Анастасия Важенина, руководитель практики развития метапродуктов PT. — MaxPatrol O2 успешно справился со своей задачей по защите такого крупного спортивного мероприятия и доказал, что его можно с уверенностью использовать в различных организациях и отраслях».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Три четверти российских ИТ-систем иностранного происхождения

Объемы инвестиций в отечественное ПО, по оценке, которую озвучил премьер-министр Михаил Мишустин, за 4 года достигли 4 трлн рублей. Но 75% ИТ-решений в российских компаниях по-прежнему остаются зарубежными, только вместо американских и европейских разработчиков рынок заняли китайские.

Руководитель отдела консалтинга и аудита Angara Security Александр Хонин связал текущую ситуацию с целым комплексом факторов.

Прежде всего, это технологическое отставание, которое возникло за длительный период использования зарубежных решений. Причем это касается не только ИТ, но и ИБ.

Не менее значимым стала сложность создания аналогов зрелым и функциональным зарубежным продуктам в короткие сроки. При этом российским специалистам не хватает широкой экосистемы партнеров и вендоров, что замедляет процесс разработки и внедрения новых решений.

И, наконец, фактор инерции: бизнес привык к зарубежным решениям и не всегда готов переходить на отечественные продукты.

В результате, по мнению Александра Хонина, российский бизнес на данном этапе предпочитает китайские продукты, которые предлагаются в достаточном количестве и по приемлемым ценам.

Китайские компании быстро адаптируются к постоянно меняющемуся рынку и предлагают актуальные решения. Также они не ограничены санкциями.

«Однако такая зависимость от иностранного ПО создаёт серьезные риски, —предупреждает Александр Хонин. — Это открывает двери для кибератак из-за наличия уязвимостей, ограничивает технологический суверенитет, ограничивая развитие российских технологий и может привести к экономическим потерям в случае новых санкций».

Полное импортозамещение, как считает Александр Хонин, возможно, но требует времени и значительных инвестиций. Важным шагом на пути к технологической независимости станет создание благоприятных условий для отечественных разработчиков, финансирование научных исследований и развитие сотрудничества между бизнесом и наукой.

«Кибербезопасность — это приоритетная задача. Переход на отечественные решения поможет снизить риски зависимости от зарубежных технологий и обеспечит защиту нашей информационной инфраструктуры», — заключил Хонин.

Полное импортозамещение возможно, но это длительный процесс, требующий значительных инвестиций и государственной поддержки. Необходимо создать благоприятные условия для развития отечественных разработчиков, финансировать научные исследования, готовить высококвалифицированных специалистов и развивать сотрудничество между бизнесом и наукой.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru