Евгений Ростовцев: «Авиации необходима эшелонированная защита от киберугроз»

3 часа назад

© Фото: представлено организаторами

Кибербезопасность – один из ключевых вопросов для авиационной отрасли. В преддверии Авиакода мы взяли интервью у Евгения Ростовцева, генерального директора компании-разработчика ПО для информационной безопасности NGRSoftlab. Компания является партнером и участником деловой программы конференции и предлагает решения, которые уже с успехом используются в авиационной отрасли. В этом интервью обсудили наиболее актуальные киберугрозы, а также решения, позволяющие минимизировать риски для ИТ-инфраструктуры авиакомпаний и аэропортов.

- Почему кибербезопасность авиационной отрасли становится одним из ключевых вопросов стабильного развития страны?

- Авиация относится к критически важным отраслям экономики и в этом смысле имеет такую же значимость, как и другие критически важные сферы. Особенно актуальным этот вопрос становится в текущих условиях, когда мы всё чаще видим гибридные атаки, затрагивающие и сами физические объекты, и их цифровые системы.
Сбои в работе авиационного сообщения могут привести к серьёзным последствиям для логистики и к рискам, связанным со здоровьем и жизнью людей.

- Какие угрозы сегодня наиболее актуальны для авиакомпаний, аэропортов и объектов авиационной инфраструктуры и как современные решения помогают их предотвратить?

- Здесь можно выделить несколько типов угроз.
Во-первых, это атаки через подрядчиков, всплеск которых мы видим не только в авиаотрасли.

Второй тип — целевые атаки на критическую информационную инфраструктуру, которые готовятся специально под конкретную компанию.
Третий — инсайдерские угрозы и компрометация учётных записей.
Наконец, отмечу глобальные сбои и уязвимости в критических информационных системах, от которых напрямую зависит работа авиакомпаний и аэропортов.

Чтобы минимизировать риски, необходимо использовать эшелонированную защиту: в частности, применять решения в области контроля привилегированного доступа, мониторинга событий безопасности, выявления инсайдерских угроз.

И здесь мы предлагаем продукты под каждую из этих задач. Например, наше решение PAM Infrascope для контроля привилегированных сессий минимизирует риск атак через подрядчиков.

SIEM-система Alertix для непрерывного мониторинга событий ИБ помогает выявить сложные, многоступенчатые атаки.

Также у нас есть продукт с официально подтверждённым признаком ИИ, выходящий за рамки классических средств защиты, — аналитическая платформа Dataplan. Она применяется для обнаружения инсайдерских угроз и комплексного анализа инфраструктуры.

- Как меняется подход к защите критически важных процессов в условиях импортонезависимости?

- Основываясь на опыте наших заказчиков, могу сказать, что помимо эшелонированной защиты важной становится способность продуктов глубоко интегрироваться с другими отечественными решениями.

Например, SIEM Alertix изначально создана с приоритетом на совместимость с российским ПО. Это позволяет авиационным предприятиям агрегировать события со всех звеньев новой, импортозамещённой ИТ-инфраструктуры в едином контуре, исключая «слепые зоны», которые часто возникают при попытках адаптировать западные SIEM под российские реалии.
Второй момент: заказчики отдают приоритет сертифицированным решениям, предназначенным для использования в КИИ.

И здесь, если продолжить пример с SIEM, Alertix имеет сертификат ФСТЭК России, поэтому авиакомпании и аэропорты могут легитимно строить на её базе собственные или аутсорсинговые SOC, полностью закрывая требования регуляторов.

- Какие отечественные ИБ-решения уже готовы к практическому применению в авиации?

- Сегодня отечественные разработчики предоставляют полный спектр решений, полностью готовых к применению и уже успешно использующихся не только в авиации, но и в других отраслях.

Если раньше, в ходе первой волны импортозамещения, мы находились в позиции догоняющих по отношению к зарубежным производителям, то теперь ситуация кардинально изменилась.

И наша компания, и наши коллеги по отрасли проделали огромную работу не просто по импортозамещению, а по развитию своих продуктов. В результате сегодня на рынке представлена действительно широкая линейка решений с самым разным функционалом, на любой вкус и бюджет.

Отмечу здесь ещё один интересный момент, связанный с конкурентоспособностью отечественных ИБ-компаний на глобальном рынке.
Большое количество кибератак, с которыми сталкиваются авиация и другие отрасли в России, придало сфере информационной безопасности мощный импульс. В результате мы можем с гордостью сказать, что по отдельным параметрам отечественные решения и продукты NGR Softlab, в частности, не просто не уступают, а превосходят зарубежные аналоги, и это создаёт для них высокий экспортный потенциал.

- Какую роль профессиональный диалог между государством, авиационной отраслью и разработчиками играет в формировании новых стандартов безопасности?

- Такой диалог играет первостепенное значение для любой отрасли: он даёт всем участникам процесса возможность услышать позиции друг друга.
Без чёткого понимания того, чего мы хотим добиться, а также сформированного и донесённого до других участников мнения каждой стороны невозможно получить желаемый результат.
А учитывая специфику авиации и то, что любой сбой может привести к риску для здоровья и жизни людей, взаимодействие заинтересованных сторон становится ключевым условием.