В банках растет спрос на защиту от кибератак

Спрос банковского сектора на средства защиты от кибератак, утечек данных и ряд других продуктов резко увеличился после начала спецоперации, а вместе с ней – кратного роста количества DDoS-атак из-за рубежа. Повышенный спрос фиксируют все отечественные компании по информационной безопасности, ответившие «Ведомостям»: Group-IB, Zecurion, SearchInform, «Инфосистемы джет», R-Vision, «Гарда технологии», UserGate, Qrator Labs, «Информзащита», «Инфотекс» и «Элвис-плюс».

Возросший интерес банков к продуктам отечественных компаний происходит на фоне ухода с российского рынка десятка американских и европейских вендоров информационной безопасности, в частности таких компаний, как Cisco, IBM, Oracle, Imperva, Fortinet, Microsoft, Norton, Avast и др.

После ухода из России крупных вендоров банки в первую очередь оперативно меняют комплексы для защиты от целевых атак, анализаторы трафика, «песочницы» и агенты на рабочих станциях пользователей, говорит представитель Group-IB. В компании фиксируют повышенный интерес финансового сектора к данным Threat Intelligence (киберразведка) – банки хотят узнавать о готовящихся кибератаках превентивно, оперативно получать индикаторы компрометации и данные для улучшения защиты.

Эксперты связывают повышенный спрос на средства информзащиты с геополитикой и ограничениями, с которыми столкнулись некоторые компании из-за санкций, а также с возросшим количеством атак на сайты и IT-инфраструктуру банков, госструктур и некоторых российских компаний. Организации пытаются быстрее закупить оте­чественные решения, даже если те хуже по качеству и если пока есть действующие лицензии иностранных аналогов, говорит руководитель отдела аналитики SearchInform Алексей Парфентьев: компании боятся, что иностранные вендоры досрочно прекратят поддержку.

Спрос настолько большой, что «берут все сразу и без пилотов», говорит представитель Group-IB. Из-за сложившейся ситуации и опасений ускорилось принятие решений по сделкам, подтверждает представитель ­«Гарда технологий».

Международное рейтинговое агентство Moody’s 17 марта посоветовало компаниям усилить контроль за кибербезопасностью из-за повышенного риска проведения атак в свете эскалации ситуации между Россией и Украиной, говорится в их релизе.

Что надо банкам

За последние три недели число запросов на услуги и продукты для противодействия мошенничеству выросло более чем в 2 раза, говорит руководитель департамента противодействия мошенничеству компании «Инфосистемы джет» Алексей Сизов. Банки интересуются широким спектром решений и продуктов по защите информации, сказал представитель компании «Инфотекс».

В «Элвис-плюс» в десятки раз вырос спрос со стороны госструктур, в том числе со стороны государственных финансовых структур, на все линейки продуктов, в частности на средства защиты мобильных рабочих мест, а также на продукты «Застава», которые обеспечивают защиту корпоративных информационных систем на сетевом уровне с помощью VPN, говорит заместитель генерального директора по производственной деятельности Сергей Панов. Генеральный директор Zecurion Алексей Раевский отметил, что у них примерно на 30% повысился спрос на системы защиты от утечек.

По словам представителя «Гарда технологий», в финансовой отрасли наиболее востребованной становится защита баз данных. Такие решения не только нужны для защиты банковских приложений от недобросовестных сотрудников внутри компании, но и требуются регуляторами PCI DSS (Payment Card Industry Data Security Standard, стандарт безопасности данных индустрии платежных карт) и Федеральной службой по техническому и экспортному контролю России, пояснил он. Также наибольший спрос в финансовом секторе сейчас на межсетевые экраны (Next Generation Firewall – устройство для защиты сети), решения по безопасному удаленному доступу в концепции ZTNA (подразумевает, что каждый пользователь или устройство должны подтверждать свои данные каждый раз, когда они запрашивают доступ к ресурсу внутри или за пределами сети), мониторингу и реагированию на инциденты, сказал менеджер по развитию UserGate Иван Чернов.

Растет спрос на противодействие DDoS-атакам, а также решения для защиты от взломов (Web Application Firewall), говорит основатель и генеральный директор Qrator Labs Александр Лямин. Поскольку хактивизм – это многовекторное явление, то DDoS-атаки часто идут в паре с попытками взлома, что требует повышенного уровня защиты, особенно для организаций финансового сектора, отметил он.

ЦБ и Минцифры предложили банкам помощь в борьбе с DDoS-атаками, которые идут из-за рубежа. Заинтересованные в помощи банки могут направить в адрес ЦБ перечень информационных систем, потенциально подверженных угрозе DDoS-атак, писал РБК.

В связи с прогнозируемым в ближайшее время дефицитом «железа» из-за ухода иностранных компаний игроки ожидают повышенного спроса на виртуальные комплексы, говорит Чернов, это преднастроенные образы виртуальных машин и облачные сервисы SecaaS. Security as a Service, или «безопасность как услуга», – это бизнес-модель, в которой провайдер услуг безопасности интегрирует свои сервисы в инфраструктуру заказчика.

Представители 10 крупнейших российских банков – Сбербанка, ВТБ, Газпромбанка, «ФК Открытие», Альфа-банка, Промсвязьбанка, Россельхозбанка, Московского кредитного банка, Совкомбанка и Райффайзенбанка – не ответили на запрос.