Евгений Ростовцев: «Авиации необходима эшелонированная защита от киберугроз»

Авиация относится к критически важным отраслям экономики, и в этом смысле имеет такую же значимость, как и другие критически важные сферы. Особенно актуальным этот вопрос становится в текущих условиях, когда мы все чаще видим гибридные атаки, затрагивающие и сами физические объекты, и их цифровые системы. Сбои в работе авиационного сообщения могут привезти к серьезным последствиям для логистики и к рискам, связанным со здоровьем и жизнью людей.

Здесь можно выделить несколько типов угроз. Во-первых, это атаки через подрядчиков, всплеск которых мы видим не только в авиаотрасли. Второй тип – целевые атаки на критическую информационную инфраструктуру, которые готовятся специально под конкретную компанию. Третий – инсайдерские угрозы и компрометация учетных записей. Наконец, отмечу глобальные сбои и уязвимости в критических информационных системах, от которых напрямую зависит работа авиакомпаний и аэропортов.

Чтобы минимизировать риски, необходимо использовать эшелонированную защиту: в частности, применять решения в области контроля привилегированного доступа, мониторинга событий безопасности, выявления инсайдерских угроз. И здесь мы предлагаем продукты под каждую из этих задач. Например, наше решение PAM Infrascope для контроля привилегированных сессий минимизирует риск атак через подрядчиков. SIEM-система Alertix для непрерывного мониторинга событий ИБ помогает выявить сложные, многоступенчатые атаки. Также у нас есть продукт с официально подтвержденным признаком ИИ, выходящий за рамки классических средств защиты, – аналитическая платформа Dataplan, и он применяется для обнаружения инсайдерских угроз и комплексного анализа инфраструктуры.

Как меняется подход к защите критически важных процессов в условиях импортонезависимости?

Основываясь на опыте наших заказчиков, могу сказать, что помимо эшелонированной защиты важной становится способность продуктов глубоко интегрироваться с другими отечественными решениями. Например, SIEM Alertix изначально создана с приоритетом на совместимость с российским ПО. Это позволяет авиационным предприятиям агрегировать события со всех звеньев новой, импортозамещенной ИТ-инфраструктуры в едином контуре, исключая «слепые зоны», которые часто возникают при попытках адаптировать западные SIEM под российские реалии.

Второй момент: заказчики отдают приоритет сертифицированным решениям, предназначенным для использования в КИИ. И здесь, если продолжить пример с SIEM, Alertix имеет сертификат ФСТЭК России, поэтому авиакомпании и аэропорты могут легитимно строить на её базе собственные или аутсорсинговые SOC, полностью закрывая требования регуляторов.

Сегодня отечественные разработчики предоставляют полный спектр решений, полностью готовых к применению и уже успешно использующихся не только в авиации, но и в других отраслях. Если раньше, в ходе первой волны импортозамещения мы находились в позиции догоняющих по отношению к зарубежным производителям, то теперь ситуация кардинально изменилась. И наша компания, и наши коллеги по отрасли проделали огромную работу не просто по импортозамещению, а по развитию своих продуктов. В результате сегодня на рынке представлена действительно широкая линейка решений с самым разным функционалом, на любой вкус и бюджет.

Отмечу здесь ещё один интересный момент, связанный с конкурентоспособностью отечественных ИБ-компаний на глобальном рынке. Большое количество кибератак, с которыми сталкиваются авиация и другие отрасли в России, придало сфере информационной безопасности мощный импульс. В результате мы можем с гордостью сказать, что по отдельным параметрам отечественные решения и продукты NGR Softlab, в частности, не просто не уступают, а превосходят зарубежные аналоги, и это создает для них высокий экспортный потенциал.

Такой диалог играет первостепенное значение для любой отрасли: он дает всем участникам процесса возможность услышать позиции друг друга. Без четкого понимания, чего мы хотим добиться, сформированного и донесенного до других участников мнения каждой стороны невозможно получить желаемый результат. А учитывая специфику авиации и то, что любой сбой может привести к риску для здоровья и жизни людей, взаимодействие заинтересованных сторон становится ключевым условием.