Кибербезопасность: Защита от растущей угрозы

Возможно, именно сейчас кибератаки впервые стали достоянием общественности, но правительства и компании по всему миру знают об этой угрозе уже много лет, и вокруг защиты от нее выросла целая индустрия. Недавнее исследование, проведенное институтом Ponemon для компании Raytheon, показало, что руководители высшего звена в области информационных технологий и информационной безопасности считают, что их организации принимают правильные меры для защиты от потенциальных угроз.

Правительства стран Персидского залива также не замедлили отреагировать: и ОАЭ, и Катар приняли политику кибербезопасности. В июне прошлого года Национальное управление электронной безопасности ОАЭ (NESA), федеральный орган, созданный для надзора за киберпространством страны, опубликовало ряд стратегий, политик и стандартов для согласования и направления национальных усилий по кибербезопасности.

Кибербезопасность — одна из крупнейших проблем экономики и национальной безопасности, с которыми сталкиваются страны в XXI веке, — заявил тогда генеральный директор NESA Джассем Бу Атаба Аль Зааби. Национальное управление электронной безопасности было создано в соответствии с этой современной реальностью, и как только оно начало действовать, мы сразу же приступили к тщательному анализу федеральных усилий по защите и охране ИКТ-инфраструктуры страны.

NESA стремится к тому, чтобы все государственные органы ОАЭ были полностью осведомлены об ответственности, которую они теперь несут за выполнение требований этой политики, и, в свою очередь, о том, что это означает на практике в будущем.

Кто они и что им нужно?

Правительства, веб-сайты и частные лица подвергаются атакам со стороны национальных государств, террористических групп, организованной преступности, недовольных нынешних и бывших сотрудников, а также скриптовых детей — молодых людей, которые развлекаются, пробуя свои новые компьютерные навыки, объясняет Эрни Хейден, исполнительный консультант Securicon.

В прошлом скриптовые дети были обычными злоумышленниками. Однако сегодня преобладают очень хорошо подготовленные и финансируемые организации, включая национальные государства, террористические группы и организованную преступность. Причин для таких атак множество. Однако основными причинами являются политика, идеология и деньги.

Компания BAE Systems Applied Intelligence отслеживает ряд групп кибератак, которые в настоящее время угрожают энергетическим и коммунальным компаниям в этом регионе. Саймон Голдсмит, директор по кибербезопасности компании на Ближнем Востоке, выделяет три широкие категории угроз: киберпреступность, киберактивизм, кибершпионаж и саботаж.

Киберпреступники, как правило, руководствуются соображениями финансовой выгоды. По его словам, большинство атак носят массовый характер и не являются целенаправленными, однако есть примеры интенсивных и высокоорганизованных кампаний, направленных против отдельных секторов.

Статья продолжается на следующей странице…

Энергетика и коммунальное хозяйство привлекают большое внимание активистов, особенно по вопросам использования ископаемого топлива, загрязнения окружающей среды и ценообразования. Многие группы активистов прибегают к кибернетическим методам, поскольку они позволяют получить более широкую огласку через Интернет и не требуют большого количества людей для проведения масштабных акций протеста.

В рамках кибершпионажа и саботажа мотивы обычно направлены на получение политических или экономических преимуществ. Последствия включают кражу конфиденциальных данных и, все чаще, саботаж с целью вывести из строя системы или данные, тем самым нанеся ущерб возможностям по конкурентным или политическим причинам.

Защита критической инфраструктуры

Само собой разумеется, что отрасли государственной важности, такие как коммунальные предприятия, удовлетворяют важнейшие общественные потребности и должны быть защищены любой ценой. Киберпреступность, способная уничтожить конфиденциальные и важные данные, обходится мировой экономике в миллиарды долларов, которые уходят на рекуперацию, расследование и процедуры аварийного восстановления, а также на доходы, потерянные во время простоя данных.

Комплексные программы кибербезопасности никогда не были так необходимы, как сегодня, — говорит Джей Абдалла, менеджер по кибербезопасности в регионе EMEA, Schneider Electric. Помимо традиционных целей хакеров — крупных корпораций и банков — все большее внимание уделяется коммунальному сектору. Теперь хакеры ищут слабые места в системах SCADA, стремятся использовать эти промышленные системы управления и публикуют соответствующую информацию в Интернете.

Эксперты в области информационных технологий обеспокоены количеством кибератак на энергетические компании, работающие на Ближнем Востоке, добавляет Абдалла. По мере роста зависимости от электроэнергии растет и уязвимость перед новыми киберугрозами.

Саймон Голдсмит, BAE Systems Applied Intelligence, разделяет эти настроения. В ближайшее десятилетие энергетическая отрасль Ближнего Востока, как ожидается, реализует проекты стоимостью около 1 триллиона долларов в рамках всей цепочки создания энергетической стоимости, — говорит он. Ближний Восток также является одним из самых засушливых и испытывающих дефицит воды регионов мира. Здесь необычайно большое значение придается относительно небольшому числу энергетических и коммунальных организаций и их инфраструктуре.

Во многих странах серьезный инцидент в сфере безопасности, выводящий из строя часть промышленности, оказывает влияние на экономику, но здесь, на Ближнем Востоке, кибератака на энергетическую и коммунальную отрасли, несомненно, представляет собой более серьезный риск для экономического и физического благополучия нации.

Появление умных счетчиков и электросетей принесет огромные выгоды коммунальным службам, но требуемая для них связь может также предоставить злоумышленникам больше возможностей для кражи информации или нарушения работы системы, добавляет Голдсмит.

Что делается?

По словам Абдаллаха из Schneider, рынок кибербезопасности использует более прогностический подход к устранению неполадок и ликвидации киберзлоумышленников, в отличие от реактивного подхода. Согласно исследованию компании Markets and Markets, мировой рынок кибербезопасности вырастет более чем на 50% с $95,6 млрд в прошлом году до $155,7 млрд к 2019 году при среднегодовом темпе роста (CAGR) 10,3% в период с 2014 по 2019 год.

Статья продолжается на следующей странице…

Компании, предлагающие решения в области кибербезопасности, также уделяют особое внимание повышению осведомленности и диалогу о постоянных киберугрозах, с которыми сталкиваются все отрасли и отдельные люди, — говорит он. Частый заказ отчетов и обзоров ведущими технологическими компаниями и компаниями, занимающимися вопросами безопасности, также позволит выявить лучшие практики, стратегии снижения рисков и советы по восстановлению после атак и укреплению будущих технологических систем.

Кроме того, правительства и регулирующие органы работают над разработкой стандартов кибербезопасности, содержащих метрики для оценки эффективности и надежности различных систем и их компонентов.

Индустрия кибербезопасности реагирует на это как может, предлагая оценки безопасности, которые выходят за рамки классического антивирусного программного обеспечения, говорит Хейден из Securicon. Оценки выявляют уязвимости в физической безопасности, кибербезопасности и выполнении программ безопасности.

Что нужно делать

Хейден предлагает основной четырехсторонний подход к защите от киберугроз.

Прежде всего, примите тот факт, что вы уже подверглись какой-то кибератаке, — говорит он. С учетом этого вам необходимо обучить своих сотрудников, чтобы они знали о фишинговых атаках по электронной почте и других симптомах нарушения кибер- и физической безопасности. Во-вторых, создайте и практикуйте команду реагирования на кибер- и физические инциденты, которая не только изолирует атаку, но и быстро и эффективно устранит ее из системы.

В-третьих, убедитесь, что в компании есть руководитель, поддерживающий усилия по обеспечению кибер- и физической безопасности. Оптимально, чтобы этим руководителем были генеральный директор и совет директоров, которые назначают и контролируют главного специалиста по безопасности/главного специалиста по информационной безопасности для реализации тактической программы безопасности.

И наконец, сотрудничайте с качественными и проверенными консультантами и поставщиками, которые могут оценить текущее состояние безопасности, дать рекомендации по действиям, которые необходимо предпринять в области персонала, процессов и технологий, и расставить приоритеты.

Компании должны усилить методы управления данными в качестве меры предосторожности и быть бдительными в отношении пробелов в технологических стандартах по сравнению с лучшими на рынке, добавляет Абдаллах. Правительственные и регулирующие группы внедряют стандарты для защиты целостности критической инфраструктуры. Компании должны понимать, как эти нормы применяются к ним, и предпринимать все необходимые действия, чтобы избежать штрафов и защитить свою деятельность, добавляет он.
Голдсмит из BAE говорит: Современная система безопасности в крупной коммунальной компании должна включать в себя разведку угроз для выявления новых злоумышленников и их методов работы, мощный набор политик и средств контроля для блокировки как традиционных ИТ, так и промышленных сетей, функцию расширенной аналитики для поиска признаков более продвинутых атак на коммунальную компанию, а также круглосуточную группу расследования и реагирования для быстрого выявления и противодействия угрозам.

Все эти вопросы будут подробно обсуждаться на Третьем энергетическом форуме по кибербезопасности ICS в Абу-Даби с 11 по 14 мая. В этом мероприятии впервые участвуют коммунальные службы.