Сегодня четверг, 22.10.2020, 09:32, ньюсмейкеров: 41844, сайтов: 1191, публикаций: 3097891
22.02.2018 13:29. Новости. Просмотров всего: 8962; сегодня: 2.

Тренды информационной безопасности в облаках от M1Cloud на 2018 год

Тренды информационной безопасности в облаках от M1Cloud на 2018 год

Эксперты M1Cloud (Stack Group) рассказали о возможных киберугрозах и трендах по защите информации при размещении информационных систем в облаках в 2018 году.

Киберугрозы в технологически ёмких отраслях

В последние несколько лет киберугрозы стали актуальны не только для кредитно-финансовых организаций и государственных учреждений, а также для предприятий других технологичных отраслей, таких как: логистика, электронная коммерция, фармацевтика, FMCG, промышленность, медиа, сетевой бизнес и другие.

«Постепенно бизнес приходит к осмыслению необходимости обеспечивать защиту информационных систем в соответствии с регуляторными требованиями, неисполнение которых неминуемо может привести к репутационным, юридическим и финансовым последствиям», - прокомментировал Алексей Данильянц, генеральный директор M1Cloud (Stack Group).

Рост спроса на ИБ-сервисы в облаках

По оценке экспертов M1Cloud (Stack Group), около 80% компаний размещают свои защищенные ИТ-системы в colocation-среде, а 20% - доверяют облачным сервисам на базе виртуализированных сред. Рынок средств и услуг защиты информации растет высокими темпами, сопоставимыми с темпами роста рынка виртуализированной инфраструктуры, который составляет порядка 40% ежегодно.

«Принципы защиты облаков опираются на то, что виртуальная распределенная облачная инфраструктура всегда базируется в дата-центрах, и, соответственно, безопасность может быть обеспечена средствами защиты, в том числе и на физическом уровне», - рассказал Владимир Лебедев, директор по развитию бизнеса M1Cloud (Stack Group).

Сегодня профессиональный сервис-провайдер, помимо физической безопасности, обеспечивает безопасность сетевого периметра, используя средства межсетевого экранирования, обеспечивает защиту среды виртуализации, разделение доступа на уровне операционных систем, антивирусную защиту, защиту с помощью специализированных алгоритмов от вторжений и атак через сеть, защиту от DdoS атак и другие.

Облачные и ИБ-сервисы от одного поставщика

Бизнес, размещая информационные системы в облаке, всё чаще стремиться получить комплексные услуги по защите информации, например, размещение систем внутри межсетевых экранов, построение защищенного канала, защищенного соединения с использованием западных и российских криптоалгоритмов, обеспечение безопасности данных на уровне информационных систем путем установки соответствующих средств защиты от несанкционированного доступа, средств антивирусной защиты, защиты в рамках внедрения контура обнаружения и предотвращения вторжений и другие.

«При размещении информационных систем в защищенном облаке сервис-провайдера существенным образом сокращаются затраты на ИТ-инфраструктуру, на средства защиты информации и на соответствующие организационные мероприятия, - рассказал Владимир Лебедев, директор по развитию бизнеса M1Cloud (Stack Group). - При этом заказчик использует ровно тот объем мощности и пропускную способность канала, которые нужны ему в определенный момент и имеет возможность в любой момент увеличить объем используемых ресурсов и расширить канал, а также отказаться от неиспользуемых в данный момент мощностей».

В приоритете защита персональных данных

Основной объем запросов на ИТ-инфраструктуру в России связан с безопасностью персональных данных, так как в соответствии с Федеральным законом №152 «О персональных данных» все компании являются операторами персональных данных и обязаны организовать защиту в соответствии с требованиями нормативных документов ФСТЭК и ФСБ, в части защиты информации, передаваемой по каналам связи и шифровальных средств.

Крупный и средний бизнес всё чаще перекладывает функцию защиты персональных данных на аутсорсинг в соответствии с пунктом 3 статьи 6 «Условия обработки персональных данных» закона 152ФЗ. При передаче обработки персональных данных провайдеру заказчик на основании поручения обработки может требовать соответствующего подтверждения того, что данные будут обрабатываться с определенной целью, в определенном объеме, в указанный срок, с использованием конкретного набора мер по защите.

Конечно, сервис-провайдер, оказывающий услуги безопасности информационных систем персональных данных в корпоративном облаке, предоставляющий такие сервисы широкому спектру коммерческих и государственных заказчиков, должен иметь физическую и виртуальную ИТ-инфраструктуру, обеспечивающую защиту в соответствии с первым уровнем (УЗ1), включительно, то есть способного размещать персональные данные специальных категорий: данные о здоровье, о политических предпочтениях, интимной жизни, биометрические данные и т.д, а также выполнять требования по защите в государственных информационных системах, до уровня К1, включительно. Также для облачного сервис-провайдера обязательны лицензии ФСТЭК, позволяющие обеспечивать защиту конфиденциальной информации, и лицензии ФСБ по защите каналов связи и шифрованию данных в системах хранения.

Российские ИБ-продукты

В России доминирующее положение занимают технологические решения российских вендоров, построенные на отечественных программных продуктах и оборудовании, прошедших сертификацию в соответствии с установленными требованиями ФСБ по использованию средств шифрования данных и криптографической защиты, а также ФСТЭК в отношении различного функционала средств безопасности по защите конфиденциальной информации.

Сферы деятельности: Безопасность, Информтехнологии, связь, Интернет, Инфраструктура, Силовые структуры
Сайты субъектов РФ: Москва
Сайты федеральных округов РФ: Центральный федеральный округ
Сайты стран: Россия

Ньюсмейкер: Stack Group — 30 публикаций. Вы можете направить ньюсмейкеру обращение, заявку
Сайт: www.m1cloud.ru
E-mail: e.orlova@stackgroup.ru
Поделиться:
Ваше мнение
Где вы наилучшим образом получали знания по своей работе?
 В учебном заведении
 На очных тренингах, семинарах, курсах
 В специальной литературе, учебниках
 В практической деятельности
 В Интернет
 Другое
 Затрудняюсь ответить
Предложите опрос

Интересно:

Новый уровень гейминга: игровое кресло A4 Bloody GC-800
21.10.2020 18:33 Новости
Новый уровень гейминга: игровое кресло A4 Bloody GC-800
Максимальный комфорт во время игры.Bloody, бренд компьютерной периферии для геймеров, выпустил новое игровое кресло A4 Bloody GC-800 с передовой эргономикой для продолжительных игровых сессий.Дизайн и конструкция кресла обеспечивают максимальный комфорт во время игры, снижают нагрузку на спину и...
О госпошлине за регистрацию прав
21.10.2020 11:10 Консультации
О госпошлине за регистрацию прав
Получение госуслуги Росреестра в электронном виде выгоднее на 30%.Управление Федеральной службы государственной регистрации, кадастра и картографии (Росреестр) по Челябинской области напоминает заявителям, что при предоставлении госуслуги по регистрации прав в электронном виде для физлиц размер...
Парктроник: верный помощник водителя
20.10.2020 13:10 Товары и услуги. Реклама
Парктроник: верный помощник водителя
Многие водители, даже имеющие приличный стаж, могут затрудняться с парковкой и маневрированием в городской местности. Чтобы не прибегать к помощи посторонних лиц, в целях безопасной парковки можно использовать парктроник. Парктроник является незаменимым помощником при парковке и совершении...
Accenture привлечет школьников в ИТ не по-детски
19.10.2020 19:19 Новости
Accenture привлечет школьников в ИТ не по-детски
Accenture в России подписала соглашение о сотрудничестве с «Детским технопарком «Кванториум» в Твери.Цель соглашения – объединение усилий для запуска осенью 2020 года проекта «Мобильный Кванториум». Он направлен на обучение техническим наукам школьников, проживающих в сельской местности и малых...
Школа танцев Евгения Папунаишвили - партнер проекта "Я стала другой"
17.10.2020 17:03 Мероприятия
Школа танцев Евгения Папунаишвили - партнер проекта "Я стала другой"
Социальный проект «Я стала другой» - новая инициатива фонда Оксаны Федоровой, которая реализуется в Москве с июля по октябрь 2020 года в рамках гранта «Москва-добрый город». Главная цель проекта - обеспечить женщин из многодетных и малообеспеченных семей новыми знаниями и навыками, помогающими...