Кибервойна: почему защита периметра больше не работает

Классическая модель защиты — построить периметр и держать оборону — перестала работать. Об этом на форуме РБК Tech на сессии «Кибервойна: кто под прицелом» рассказал Дмитрий Иванов, директор по развитию сервисного портфеля ГК «Солар».

Проводя аналогию с боевыми действиями, Дмитрий Иванов описал смену модели так: «Раньше заходит группа, очистила территорию, зашла в дом, двери закрыли — и сидит. Периметр понятен, точки обстрела понятны. Сейчас никакого дома нет. Сейчас город, который бесконечно растет, еще лес. У нас нет границ. В первую очередь проблема с периметром. Если ИТ-директор или ИБ-директор говорит, что он знает все свои активы, он лукавит».

По его словам, крупный бизнес научился защищаться - и атакующие ушли в цепочку поставок: зачем атаковать большой завод, если можно взломать маленького подрядчика, который делает для него деталь. Изменилась и мотивация: хактивизм уходит на второй план, приходят профессиональные группировки, шпионаж и целенаправленные кибероперации.

Главная сложность — асимметрия. «Атакующему нужно найти одну дырку, а нам надо закрыть их все. Когда на вас летит не 10 ракет, а 500, что-то вы да пропустите», — сказал Дмитрий Иванов.

Отсюда — смена стратегии: вместо непробиваемой стены — готовность устоять под атакой, добавил он.

«Нужно исходить из того, что в любом случае взломают, это смещает фокус на проактивный поиск угроз и обеспечение гигиенического минимума», — сказал Дмитрий Иванов.

По его словам, рецепт — превентивность и проактивность: непрерывный хантинг, ловушки, возвращение ИИ на сторону защитника. И первый шаг — инвентаризация активов: без понимания, из чего состоит инфраструктура, защищать нечего.