Кибервойна: почему защита периметра больше не работает
Проводя аналогию с боевыми действиями, Дмитрий Иванов описал смену модели так: «Раньше заходит группа, очистила территорию, зашла в дом, двери закрыли — и сидит. Периметр понятен, точки обстрела понятны. Сейчас никакого дома нет. Сейчас город, который бесконечно растет, еще лес. У нас нет границ. В первую очередь проблема с периметром. Если ИТ-директор или ИБ-директор говорит, что он знает все свои активы, он лукавит».
По его словам, крупный бизнес научился защищаться - и атакующие ушли в цепочку поставок: зачем атаковать большой завод, если можно взломать маленького подрядчика, который делает для него деталь. Изменилась и мотивация: хактивизм уходит на второй план, приходят профессиональные группировки, шпионаж и целенаправленные кибероперации.
Главная сложность — асимметрия.
«Атакующему нужно найти одну дырку, а нам надо закрыть их все. Когда на вас летит не 10 ракет, а 500, что-то вы да пропустите», — сказал Дмитрий Иванов.
Отсюда — смена стратегии: вместо непробиваемой стены — готовность устоять под атакой, добавил он.
«Нужно исходить из того, что в любом случае взломают, это смещает фокус на проактивный поиск угроз и обеспечение гигиенического минимума», — сказал Дмитрий Иванов.
По его словам, рецепт — превентивность и проактивность: непрерывный хантинг, ловушки, возвращение ИИ на сторону защитника. И первый шаг — инвентаризация активов: без понимания, из чего состоит инфраструктура, защищать нечего.
