Интегрированные системы безопасности: облачный тренд

Алексей Красов, начальник проектного отдела Дирекции комплексной безопасности группы «Астерос»

Подавляющее большинство систем безопасности на данный момент представляют собой изолированные решения. Тем не менее, среди корпоративного сектора находится всё больше инициаторов перехода от разрозненных систем к интегрированным платформам, объединяющим все подсистемы в единое целое. И это естественная тенденция, обусловленная развитием рынка безопасности и физической защиты. Очевидным плюсом таких систем являются гибкая масштабируемость, оперативность принятия решений и простота эксплуатации. Кроме того, в настоящее время интегрированные системы безопасности уже в достаточном объеме регулируются действующим законодательством. Поэтому они сейчас особенно актуальны и заслуженно пользуются спросом.

Российские компании предлагают собственные решения ИСБ, что особенно гармонично вписывается в политику импортозамещения. У компании «Астерос» это система сбора и обработки информации Securix, которая позволяет строить сложные ИСБ с единой базой данных синхронизированных событий от разных подсистем, а также обеспечивает визуализацию состояния всего комплекса в целом на графических планах. Кроме того, подобные системы позволяют решать задачи по управлению освещением, получению информации с датчиков, видеонаблюдению, рассылке уведомлений об инцидентах и т.п.

Современный рынок ИСБ диктует моду на Сloud-решения, в особенности, для некритичных бизнес-задач.

Однако у служб безопасности корпоративного сегмента по понятным причинам есть опасения по отношению к облачным технологиям. Ситуация когда критически важная информация хранится в облаке на публичных серверах недопустима. Однако, в вопросах безопасности, как физической, так и информационной, необходимо руководствоваться принципом здравой паранойи. Совершенно очевидно, что защититься на сто процентов от всех типов угроз невозможно. Следовательно, необходимо определить приоритетность объектов защиты, провести анализ угроз и составить карту рисков в отношении их. Создание частного корпоративного облака, шифрование данных при передаче и наличие резервного канала доступа к облаку, как правило, снимает большинство опасений.

Кроме того, облачные решения имеют серьезные преимущества с позиции издержек, если им противопоставляется сложная распределенная локальная инфраструктура, характерная для крупных корпоративных клиентов. Как раз в таких случаях применение cloud-решений в части систем безопасности редко бывает оправдано и воспринимается заказчиком в штыки. Однако, если расширить круг рассматриваемых проблем и взять, к примеру, автоматизированные системы промышленной безопасности, системы позиционирования, при определенных условиях облачные решения будут значительно выгоднее. Снижение издержек при такой замене возможно лишь при реализации крупномасштабных проектов, когда капитальные затраты на создание локального решения многократно превышают операционные затраты на поддержание облачного решения в течение нескольких лет.