Облака
для банков обяжут проходить ИБ-аудит
ИТ-подрядчикам
финансовых организаций предстоит ежегодно подтверждать соответствие требованиям
информационной безопасности. Регулирование затронет и облачных провайдеров:
Совет Федерации одобрил соответствующий закон, сообщил Банк России.
Банки,
страховые компании и другие поднадзорные ЦБ организации должны будут уведомлять
регулятора о намерении привлечь ИТ-аутсорсеров. Поставщики услуг наряду с
финансовыми организациями будут нести ответственность за разглашение полученной
от них информации. Закон также устанавливает требования к договорам между
заказчиками и подрядчиками.
Для
поставщиков ИТ- и облачных сервисов вводится ежегодный внешний аудит
соответствия установленным требованиям. Проводить его должны организации,
имеющие лицензию ФСБ или ФСТЭК России. По замыслу регулятора, новые правила
помогут противодействовать атакам через инфраструктуру подрядчиков и снизить
риск утечек клиентских данных на их стороне. Закон начнет действовать через год
после официального опубликования.
Для рынка
это означает усиление контроля за безопасностью всей цепочки оказания
финансовых услуг. Провайдерам предстоит учитывать расходы на аудит и
подтверждение соответствия, а заказчикам — пересматривать процедуры выбора подрядчиков
и договорные условия. Можно ожидать дополнительного спроса на ИБ-аудит и
консалтинг.
Переезд без паники
Атаки
БПЛА на дата-центры «Яндекса» и переход Yandex Cloud в аварийный режим наглядно
показали, насколько важны бэкапы. Многие компании держали всю инфраструктуру на
одной площадке — и им пришлось срочно «переезжать» в другие облака.
«Киберпротект» представил «Кибер Бэкап 19» — обновление своей системы
резервного копирования и восстановления данных, которое решает эту проблему.
В
новой версии появилась миграция V2V — перенос виртуальных машин между
платформами виртуализации через резервную копию и восстановление из нее.
Благодаря сжатию служебный трафик при копировании уменьшается более чем в 2,5
раза для VMware и более чем на порядок для остальных платформ (кроме Hyper-V). Поддерживается
межплатформенная миграция.
Решение
ближайшего конкурента на российском рынке резервного копирования «Рубэкап» («Группа
Астра») RuBackup уступает «Кибер Бэкапу» по широте публично документированной
межплатформенной миграции, в которой явно описана только миграция с zVirt на VMmanager.
Другой конкурент — «Хайстекс Акура» компании «Хайстекс», обеспечивает быструю полноценную
межплатформенную миграцию инфрастуктуры и виртуальных машин, но уступает «Кибер
Бэкапу» по широте готовых прикладных интеграций и степени автоматизации
отдельных сценариев защиты БД.
В
новом релизе добавлена интеграция с российской корпоративной почтовой системой
RuPost, отправка уведомлений в мессенджер «Макс» и передача метрик и логов в
Zabbix — если копия не создалась, вы узнаете до аварии, а не после.
Управление
доступом как облачный сервис
Российские
вендоры решений в области информационной безопасности продолжают развивать
экосистемы российских продуктов, сотрудничая с компаниями, продукты которых дополняют
их функционал. Так, компания Curator объявила о запуске системы управления
безопасным доступом CURATOR.IDENTITY, разработанной совместно с российским
вендором систем аутентификации Avanpost. Решение встроено в облачную экосистему
Curator: клиенты могут управлять DDoS-защитой, безопасностью веб-приложений,
поиском уязвимостей и защищенным доступом к корпоративным системам из единого
личного кабинета.
CURATOR.IDENTITY
позволяет быстро разворачивать многофакторную аутентификацию (MFA) и единый
вход (SSO), усиливать контроль устройств и пользовательских сессий, а также
поэтапно выстраивать архитектуру защищенного доступа — от базовой MFA до зрелых
сценариев Zero Trust.
Актуальность
решения обусловлена сменой модели атак: злоумышленники все чаще используют
украденные логины и пароли, скомпрометированные токены, cookie и перехваченные
сессии, чтобы действовать под видом легитимного пользователя. В результате даже
компании с выстроенной сетевой защитой, WAF и мониторингом остаются уязвимы.
CURATOR.IDENTITY устраняет этот риск за счет централизованного управления
доступом, усиленной аутентификации, контроля сессий и учета контекста входа —
пользователя, группы, IP-адреса, устройства и сценария доступа.
Совместимых
продуктов становится больше
При создании и
развитии систем защиты компании хотят быть уверенными в совместимости
используемых продуктов, поэтому вендоры все чаще проводят тестирование
совместной работы решений разных компаний. Так, BI.ZONE
и РЕД СОФТ подтвердили совместимость платформы управления
привилегированным доступом BI.ZONE PAM с
системой централизованного управления ИT-инфраструктурой РЕД АДМ.
РЕД АДМ предназначена
для централизованного управления доменной инфраструктурой, учетными записями,
рабочими станциями и серверами, а также автоматизации типовых задач
администрирования в гетерогенной ИТ-среде. BI.ZONE PAM
контролирует привилегированный доступ к системам: управляет подключениями
администраторов и технических специалистов, записывает их сессии и фиксирует
действия пользователей. Совместная работа решений позволяет дополнить
централизованное управление ИT-инфраструктурой контролем привилегированного
доступа, что делает действия администраторов прозрачнее и упрощает
расследование инцидентов.
Свежий пример атаки через уязвимость в
облачной платформе
18 октября хостинг-провайдер
FirstVDS разослал клиентам уведомление о взломе, сообщил РБК со ссылкой на
текст письма, подлинность которого подтвердили три получателя. По данным
Telegram-канала FirstVDS, злоумышленники получили доступ к части инфраструктуры
провайдера через уязвимость в VMmanager 6 — программе управления виртуальными
серверами, разрабатываемой ISPsystem (входит в «Группу Астра»). В «Группе
Астра» заявили Forbes, что компании известно об инциденте, проводится проверка.
По данным РБК, вредоносная
программа подключала диски клиентских VPS/VDS в режиме «только для чтения» и
копировала файлы. Среди потенциально скомпрометированных данных — пароли,
SSH-ключи, токены доступа к облачным сервисам, конфигурационные файлы, история
команд, криптокошельки и пользовательские документы. Для одного из серверов
указан период возможного чтения: 17 октября с 12:27 до 22:34 мск. Если есть
подозрения — пароли и ключи лучше поменять. По последним сведениям, «ГруппаАстра»
уже выпустила исправления, которые рекомендуется установить заказчикам.
