"Защита от направленных атак в корпоративной среде: предотвратить нельзя расследовать"

РАЗВИТИЕ ТЕХНОЛОГИЙ BIG DATA, IOT И БЛОКЧЕЙН значительно расширяет ландшафт возможных угроз информационной безопасности. Количество атак постоянно растет, а противостоять им все труднее. При этом существование превентивной системы защиты, которая бы обеспечила безопасность на 100 % – на сегодняшний день, к сожалению, в большинстве случаев недостижимый идеал. Поэтому основная цель специалистов по информационной безопасности сегодня – научиться обнаруживать атаки, грамотнона них реагировать, ликвидировать, а также предотвращать серьезные последствия. Какие технологии помогут в этом?

Основная задача, которая стоит перед специалистами по ин- формационной безопасности как в государственных, так и в коммерческих компаниях – максимально обезопасить периметр сети. Для его защиты используются как классические инструменты: системы межсетевого экранирования (Next-Generation Firewalls), позволяющие разбирать протоколы приложений и блокировать нелегитимную активность, которая не укладывается в эти протоколы, а также антивирусы, прокси-серверы. Эти средства создают основную линию защиты, которую необходимо преодолеть злоумышленникам. Однако есть и дополнительные системы защиты, которые не только можно, но и нужно использовать, среди них: Web Application Firewalls – решения, предназначенные для обнаружения и блокировки атак на веб-приложения; Database Firewalls – решения, предназначенные для защиты баз данных.