Код в безопасности. Почему компаниям стал нужен кибериммунитет

Бизнес всё больше уходит в цифру: облачные сервисы, автоматизированные процессы, удалённые рабочие места. А ещё интернет вещей и подключённые устройства. Цифровизация делает бизнес эффективнее, но одновременно расширяет зону уязвимости. Почему трендом защиты для бизнеса становится кибериммунитет? Какие решения внедряют компании? Разбираемся в статье.

Защита на уровне ДНК архитектуры

Кибериммунитет — это концепция врождённой устойчивости конструктивно безопасных информационных и операционных (IT/OT) систем, не восприимчивых к угрозам даже без внешних средств защиты. Высокий уровень безопасности достигают благодаря особой методологии разработки ПО.

Концепция кибериммунитета соответствует общепризнанной идеологии конструктивной информационной безопасности (secure by design), нашедшей отражение в официальных стандартах: 

• Secure Software Development Framework (SSDF) Version 1.1;
• ISO/IEC TS 19249:2017.

На практике эта идеология воплотилась в продуктах на базе операционной системы KasperskyOS, её в 2002 году предложила «Лаборатория Касперского». Постепенно в компании сформировалась методология разработки — кибериммунный подход, который подходит не только для создания продуктов на KasperskyOS, но и практически для любых других, поясняет Дмитрий Лукиян, руководитель направления по развитию бизнеса KasperskyOS. Со временем многие компоненты подхода были запатентованы и сейчас под ним подразумевается конкретная методология разработки ПО. 

Вместо неуязвимого создаётся продукт, устойчивый к эксплуатации его уязвимостей (атака на какой-либо из его компонентов не наносит ему критического ущерба), он продолжает выполнять основную функцию. При этом достигается устойчивость и к неизвестным уязвимостям, не заложенным в модель угроз. Последний аспект актуален: для ряда рисков внешних средств защиты может просто не существовать (Cnews). Таким образом, потребность в затратах на внешние средства защиты либо снижается, либо отсутствует, а «заплатки» для основного ПО требуются реже, что позволяет уменьшить стоимость владения ПО при высоком уровне безопасности.

«Когда мы говорим про кибериммунное решение, мы имеем в виду, что оно конструктивно безопасно. Меры защиты предусмотрены на уровне архитектуры и дизайна системы», — говорит Дмитрий Лукиян.

Технические принципы подхода:

1. Изоляция доменов. Все компоненты кибериммунной системы полностью изолированы друг от друга и внешней среды, их неконтролируемое взаимодействие исключено.
2. Контроль межпроцессных взаимодействий. Информационные потоки в системе при взаимодействии её компонентов проверяются на предмет соответствия политикам безопасности.
3. Минимизация доверенной кодовой базы. Объём доверенного кода, непосредственно влияющего на активы в системе, выполнение её критических функций и безопасность, сведён к минимуму.

Различия при защите традиционными методами и посредством кибериммунитета

Источник: «Лаборатория Касперского»

Отметим, что понятие кибериммунитета, даже будучи запатентованным и чётко определённым, получило широкую интерпретацию в отрасли. Разные компании используют его в той трактовке, которая удобна для их бизнеса. Например, Дмитрий Шестернин, технический директор маркетплейса цветов и подарков Flowwow, описывает его так: «Кибериммунитет — это не один продукт, а совокупность организационных действий. Среди них общая стратегия кибербезопасности, принятая в компании, и подходящие инструменты». В РДТЕХ к нему относят также и внешние средства защиты. «Кибериммунитет не ограничивается установкой одного антивируса или файрвола, — говорит Максим Лапшев, ИТ-директор компании. — Это комплексный подход».

За рубежом распространены решения типа Digital Immunity System (DIS, «цифровая иммунная система»). У концепций есть как сходства, так и различия. 

Прогноз роста мирового рынка цифровых иммунных систем, млрд долларов

Источник: Precedence Research

Тренды на рынке ИБ-решений

В 2025 году продолжится рост кибератак на бизнес. Они становятся разнообразнее и нацелены на все отрасли. Результаты исследования рынка показали, что увеличение ущерба от киберинцидентов стимулирует спрос на встроенные системы безопасности.

Большое количество атак нацелено на популярные операционные системы, которые создавались в иных условиях: раньше не было такого большого количества киберугроз, распространённости сетей и подключённых умных устройств, как сегодня. По этой причине они предполагают наложенную защиту: файрволы, антивирусы и пр. В результате всё больше организаций переходят к проактивным подходам: постоянному мониторингу, анализу аномалий и адаптивной защите. В условиях роста числа атак на критическую инфраструктуру особенно востребованы комплексные платформы, сочетающие автоматическое обнаружение угроз и мгновенное реагирование.

Инвестиции в решения ИБ на российском рынке остаются прерогативой крупнейших компаний: на них приходится примерно 90% всего объёма в этом секторе. Крупные организации стараются разрабатывать свои продукты. Для структур меньшего масштаба оптимальным вариантом может стать сервисная модель. 

В Positive Technologies отмечают, что крупные компании стремятся снизить затраты на разработку за счёт того, что повышают эффективность тестирования (ТАСС). Это один из вариантов реализации подхода secure by design: на каждом этапе разработки код и архитектуру проверяют на ошибки и устойчивость к взлому. 

По разным оценкам, в ближайшие годы рынок решений в области ИБ вырастет на 15—30%.

• Темпами до 25—30% может расти спрос и предложение облачных сервисов ИБ, как более доступного варианта для малого и среднего бизнеса (Cnews). Также в облачной инфраструктуре быстрее развернуть сервисы, в отношении которых отечественные разработчики пока предоставили ещё недостаточно много решений. 
• Нижняя планка прогноза в 15% возможна из-за ограниченных бюджетов бизнеса, нехватки специалистов и консервативного подхода в некоторых отраслях. Бизнес, особенно в традиционных секторах, не всегда готов к резкому увеличению инвестиций в ИБ. Внедрение решений также замедляется из-за дефицита кадров. 

Кибериммунитет уже реализован в таких секторах, как финансы, промышленность, транспорт, энергетика, телеком и IoT/IIoT (офисный и промышленный интернет вещей) и в конкретных продуктах, например в кибериммунных тонких клиентах — компьютерах, чаще использующихся для организации рабочих мест операционистов.

Как внедрить кибериммунитет в компании

На первом этапе необходимо провести комплексную оценку текущего состояния безопасности. Дмитрий Лукиян рекомендует следующий алгоритм аудита:

1. Анализ инфраструктуры

Выявляются критически важные узлы, требующие защиты. Определяются компоненты, которые влияют на эти активы, и анализируется используемое ПО на предмет уязвимостей.

2. Оценка существующих рисков

Проводится моделирование угроз с использованием известных методик.

3. Определение зон для внедрения кибериммунных решений

Поиск участков, на которых кибериммунитет будет наиболее эффективен. Критерии выбора включают:

• высокую уязвимость к атакам;
• высокие затраты на традиционные меры защиты;
• критическую важность систем, сбои в которых приводят к серьёзным последствиям;
• сложность анализа инцидентов;
• риск катастрофических последствий первой же атаки.

Выбор таких точек поможет снизить риски и сделать инфраструктуру более устойчивой при переходе от традиционной защиты к кибериммунным решениям. Внедрение таких решений — задача второго этапа, конфигурация которого напрямую зависит от того, что покажет аудит. 

Максим Лапшев выделил ещё несколько моментов, которые стоит учитывать при комплексной защите.

• Своевременное информирование сотрудников. Фишинговые атаки, социальная инженерия — эти методы злоумышленников работают, потому что пользователи не всегда знают и понимают, как заметить угрозу. Постоянное обучение и демонстрация примеров угроз должны стать нормой и регулярным занятием в вашей компании.
• Разделение сети по сегментам. Сегментация сети помогает ограничить распространение атаки по всей компании и её филиалам.
• Мониторинг и аналитика. В компании должны быть внедрены системы, которые анализируют поведение ПО во внутреннем контуре и фиксируют инциденты по ИБ. Это обязательно для каждой компании, как говорится, must have. 
• Резервное копирование и план восстановления. Убедитесь, что у вас есть актуальные бэкапы и чёткий план действий по восстановлению на случай инцидента.
• Обновления и патчи. Регулярное обновление — это минимум, который может сделать каждая компания. Многие атаки часто происходят из-за устаревшего ПО.
• Кибериммунитет — это не разовая акция по принципу «настроил и забыл», а комплексный процесс. Защита должна быть непрерывной и адаптивной.

• Чтобы быть в курсе важных трендов и мнений ведущих экспертов, следите за нами в телеграм-канале. О развитии навыков управления, личностном росте пишем в «Дзене». Про технологии и развитие в IT — в блоге на VC.