13 साइबर सुरक्षा और सूचना सुरक्षा बाजार के रुझान 2019-2020

सभी को मेरा नमस्कार, मेरा नाम अलेक्जेंडर ड्वॉर्न्सस्की है, मैं इंफोसिस की वाणिज्यिक निदेशक हूं। आज हम वैश्विक और रूसी दोनों तरह के साइबर विकास विकास के मुख्य रुझानों और वैक्टरों पर विचार करेंगे, जो निकट भविष्य में मेरी राय में प्रासंगिक होंगे।



अगर हम सभी विश्वकोश किलोमीटर की परिभाषाओं को एक व्यापक और समझने योग्य परिभाषा में अनुवाद करते हैं, तो, कोई फर्क नहीं पड़ता कि यह कितना गंभीर लग सकता है, साइबर सुरक्षा उभरते खतरों के लिए एक प्रतिक्रिया है, और यह निश्चित रूप से हैकर के हमलों की सुरक्षा और रोकथाम पर आधारित है।

इस प्रकार, साइबर अपराध प्रवृत्ति सीधे साइबर अपराधियों के लक्ष्यों और उद्देश्यों से संबंधित है। अब हम उन पर विचार करेंगे।

फ़ोकस के संदर्भ में, पहले की तरह, हैकर हमलों का उद्देश्य बड़ी कंपनियों में शामिल हैं, जिनमें राज्य द्वारा वित्त पोषित, औद्योगिक प्रणालियाँ और अन्य महत्वपूर्ण इन्फ्रास्ट्रक्चर शामिल हैं। लेकिन बड़े पैमाने पर लक्ष्य के अलावा, हैकर्स "छोटी मछली" में काफी रुचि रखते हैं: राउटर और अन्य नेटवर्क उपकरण, IoT डिवाइस और हार्डवेयर कमजोरियां (जैसे स्पेक्टर और मेल्टडाउन)।

उसी समय, मैं तथाकथित आपूर्ति श्रृंखला के माध्यम से किए गए हमलों को अलग से नोट करना चाहूंगा। वास्तव में, आपके द्वारा की जाने वाली पहली चीज़ आपके विश्वसनीय समकक्षों को क्रैक करती है, और फिर उनकी ओर से आपको एक एनक्रिप्ट के साथ किसी तरह का निवेश मिलता है।

इस प्रकार, प्रवृत्ति नंबर 1 सबसे कमजोर और सबसे "tidbits" की रक्षा का निर्माण कर रहा है।

अब सिक्के के दूसरे पक्ष पर विचार करें, यानी हैकिंग का मुख्य लक्ष्य। यहाँ निम्नलिखित आइटम हैं:

• नकद निकासी (एटीएम से);
• विभिन्न रैंसमवेयर (वाइपर / क्रिप्टोग्राफर);
• छिपे हुए खनन;
• पुनर्विक्रय के लिए डेटा चोरी;
• औद्योगिक जासूसी।

नतीजतन, प्रवृत्ति नंबर 2 - वित्तीय क्षति को रोकने के लिए कार्रवाई, संगठन के जीवन को बाधित करना और गोपनीय जानकारी का खुलासा करना।

एक अलग प्रवृत्ति (हमारे पास यह संख्या 3 है), जो गति प्राप्त कर रही है, डेटा का उपयोग है जो सार्वजनिक रूप से उपलब्ध है।

"बकवास!" - आप कहते हैं। "और यहाँ यह नहीं है" - मैं आपको जवाब दूंगा।

इसे देखे बिना, कंपनी के विशेषज्ञ अपने बारे में विभिन्न डेटा, अपने आंतरिक डोमेन, क्रेडेंशियल्स, लॉगिन, इंटरनेट पर पासवर्ड छोड़ देते हैं। इसलिए, हमने बार-बार सार्वजनिक संसाधनों जैसे कि गितुब और पास्टबिन पर , समान संवेदनशील जानकारी प्राप्त की है। कोई शक नहीं हैकर्स आनंद के साथ इसका फायदा उठाएंगे।



ठीक है, अब हम रिवर्स साइड से निपटेंगे: हम अपना बचाव कैसे करेंगे, और अब क्या फैशनेबल है।

प्रवृत्ति क्रमांक ४। एसओसी, क्लाउड और क्लाउडाइज़ेशन सहित

रूसी बाजार पर, केवल आलसी अब एसओसी के बारे में बात नहीं कर रहा है। डेवलपर्स के लिए, यह एक गहरा बाजार है, ग्राहकों के लिए यह कंपनी की सूचना सुरक्षा के समग्र स्तर को गुणात्मक रूप से सुधारने और गहराई में एक व्यापक रक्षा का निर्माण करने का अवसर है।

अधिक से अधिक बाजार सहभागियों को आईएस के निगरानी और घटना प्रसंस्करण केंद्रों से जुड़ने के सेवा मॉडल के लिए अपनी प्राथमिकताएं दे रहे हैं, या अगले 2 वर्षों में ऐसा नहीं करेंगे, बल्कि अपने स्वयं के निर्माण पर ले जाएंगे। यह मुख्य रूप से समाधान की कम लागत और निवेश पर तेजी से वापसी के कारण है। इसके अलावा, ग्राहक को विश्लेषकों की एक टीम बनाने और उसे बनाए रखने की आवश्यकता नहीं है, जो, वैसे, आज काफी महंगे हैं।

बदले में, आईएस घटनाओं की निगरानी के लिए रूसी बाजार के खिलाड़ी दुनिया भर की कार्यशाला में सहयोगियों के साथ अनुभव के आदान-प्रदान का सहारा ले रहे हैं। सीईआरटी कार्नेगी मेलोन इंस्टीट्यूट के पेशेवर समुदाय द्वारा कई कंपनियों की मान्यता से भी इसकी पुष्टि होती है, उनमें से कुछ यहां तक ​​कि आईएस घटना प्रतिक्रिया केंद्रों के अंतर्राष्ट्रीय समुदाय के सदस्य भी हैं: FIRST।

खाते में अगला रुझान (नंबर 5), लेकिन मूल्य से नहीं, MSSP (प्रबंधित सुरक्षा सेवा प्रदाता) मॉडल के अनुसार सेवाएं हैं

अधिक से अधिक बड़े और मध्यम आकार के संगठन सेवा प्रदाताओं द्वारा वाणिज्यिक आधार पर सूचना सुरक्षा सेवाएं प्रदान करने के लिए प्रबंधित सेवाओं की खोज कर रहे हैं।

ग्राहकों के लिए मूल्य क्या है और MSSP के लिए निकट भविष्य क्यों है?

सबसे पहले, यह लागत में कमी है, क्योंकि विशेष सॉफ़्टवेयर और उपकरण खरीदने की कोई आवश्यकता नहीं है, इसके अलावा, भुगतान विशेष रूप से क्लाइंट को प्रदान की जाने वाली सेवाओं के लिए विशेष रूप से किया जाता है।

दूसरे, वे सेवाएं पेशेवरों द्वारा प्रदान की जाती हैं जो अपने स्वयं के अनुभव के आधार पर, आपको जल्दी और सक्षम रूप से घटनाओं का जवाब देने और अन्य कठिनाइयों का सामना करने में मदद करेंगे।
आपको बदले में, मुख्य व्यवसाय पर ध्यान केंद्रित करना होगा और सूचना सुरक्षा के बारे में भूलना होगा, या सेवा प्रदाता द्वारा प्रदान की गई सेवाओं को नियंत्रित और अनुकूलित करना होगा।

रूस में, MSSP गति प्राप्त करना शुरू कर रहा है, हालांकि, निश्चित रूप से, यह अभी भी विश्व संकेतकों से दूर है। अधिक से अधिक ग्राहक सेवा प्रदाताओं, आईटी और सूचना सुरक्षा प्रक्रियाओं की आउटसोर्सिंग पर भरोसा करने लगे हैं।

हम आगे बढ़ते हैं। छठी प्रवृत्ति, और शायद सबसे पूर्वानुमान योग्य - केआईआई और गोसोप्का

1 जनवरी, 2018 को, "महत्वपूर्ण सूचना अवसंरचना की सुरक्षा पर" कानून (इसके बाद कानून के रूप में संदर्भित) हमारे देश में लागू हुआ। 2013 से शुरू, यहां तक ​​कि परियोजना के चरण में, इस कानून पर सूचना सुरक्षा समुदाय द्वारा सख्ती से चर्चा की गई थी और इसके द्वारा लागू की गई आवश्यकताओं के व्यावहारिक कार्यान्वयन के बारे में कई सवाल उठाए गए थे। अब जब ये आवश्यकताएं लागू हो गई हैं, और सीआईआई के सभी विषयों ने उन्हें पूरा करने के लिए ज्वलंत आवश्यकता का सामना किया है, यहां कम या ज्यादा एकीकृत कार्यों की एल्गोरिथ्म है।

कानून के अनुसार, सीआईआई संस्थाओं को चाहिए:

• केआईआई वस्तुओं का वर्गीकरण करना;
• रूसी संघ के सूचना संसाधनों (GosSOPKA) पर कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने के लिए राज्य प्रणाली में एकीकरण (एकीकरण) सुनिश्चित करना;
• केआईआई वस्तुओं की सुरक्षा सुनिश्चित करने के लिए संगठनात्मक और तकनीकी उपाय करें।

और राज्य SOPCA का कनेक्शन CII विषयों से निम्नलिखित की आवश्यकता है:

• कंप्यूटर घटनाओं के साथ-साथ रूसी संघ के सेंट्रल बैंक के बारे में रूस के एफएसबी को सूचित करें, अगर संगठन बैंकिंग क्षेत्र और वित्तीय बाजार के अन्य क्षेत्रों में संचालित होता है;
• कंप्यूटर हमलों के कारणों और स्थितियों को स्थापित करने, कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने में रूस के एफएसबी की सहायता करें।

इसके अलावा, केआईआई वस्तु के क्षेत्र में केआईआई के विषय के व्यक्तिगत निर्णय के अनुसार, राज्य सामाजिक सुरक्षा और प्रमाणन प्रणाली के उपकरण रखे जा सकते हैं। लेकिन इस तरह के एक मॉडल में, इसके सुरक्षा और निर्बाध कामकाज को सुनिश्चित करने के लिए विषय की अतिरिक्त आवश्यकता होती है। दूसरे शब्दों में, KII का विषय अपने केंद्र GosSOPKA को व्यवस्थित कर सकता है।

निष्कर्ष, यदि आप केआईआई के विषय हैं, तो इससे कोई फर्क नहीं पड़ता कि आप किस वर्ग को राज्य SOPKA को सभी घटनाओं की रिपोर्ट करने के लिए बाध्य हैं। कानून की आवश्यकताओं को पूरा करने या अनुचित रूप से पूरा करने में विफलता के लिए सजा यहां भी गंभीर है। इसलिए, केआईआई, राज्य, वाणिज्यिक, निजी उद्यमियों (यदि वह अचानक ऐसी सेवाएं प्रदान करता है) के सभी विषयों को कानून की आवश्यकताओं का पालन करने के लिए गतिविधियों को पूरा करना होगा।

आने वाले कुछ वर्षों की प्रवृत्ति # 7 - साइबर जोखिम बीमा

सामान्य तौर पर, साइबर-जोखिम बीमा बाजार अब केवल जमीन हासिल कर रहा है, लेकिन 2023 तक, विशेषज्ञों के अनुसार, रूसी बाजार में बीमा प्रीमियम का आकार 1 अरब रूबल तक होगा।

साइबर जोखिम बीमा के पक्ष में निर्णय लेने के संदर्भ में एक महत्वपूर्ण कारक इस मुद्दे पर सरकार की नीति है। इस प्रकार, वित्त मंत्रालय ने एक पत्र जारी किया, जिसके अनुसार इसने संगठनों को एक व्यय के रूप में साइबर हमलों से होने वाले नुकसान को ध्यान में रखने की अनुमति दी और इस तरह आयकर की गणना के लिए आधार को कम किया, लेकिन इसके लिए कानून प्रवर्तन एजेंसियों पर एक हमले की रिपोर्ट करना आवश्यक है, जो कि यदि विशेषज्ञ की राय है, तो एक आपराधिक मामला शुरू करना चाहिए। । हालांकि, यदि आप किसी भी कारण से आपराधिक कार्यवाही शुरू करने से इनकार करते हैं, तो आप कर आधार को कम नहीं कर पाएंगे।

नतीजतन, इस मामले में हमलावरों के किसी भी हमले से न केवल संगठनों के लिए वित्तीय नुकसान होंगे, बल्कि अतिरिक्त प्रतिष्ठा जोखिम भी होंगे। और ग्राहक और प्रतिपक्ष संगठन की विश्वसनीयता के बारे में उचित निष्कर्ष निकालने में सक्षम होंगे।

उसी समय, इसके विपरीत एक साइबर जोखिम बीमा पॉलिसी का उपयोग, दुर्भावनापूर्ण कृत्यों से ग्राहकों को बचाने और सुरक्षित करने की संगठन की इच्छा को दर्शाता है।

मैं इस बात पर जोर देना चाहता हूं कि साइबर हमलों से संभावना और संभावित नुकसान को कम करने के लिए डेटा सुरक्षा को व्यवस्थित करने के लिए निवारक उपाय अभी भी सबसे तार्किक और प्रभावी उपकरण हैं।

एक और अनुमानित प्रवृत्ति, और यह पहले से ही नंबर 8 है - बायोमेट्रिक्स।

1 जुलाई, 2018 को, देश के सभी निवासियों के लिए बायोमेट्रिक डेटा के एकल डेटाबेस के निर्माण के लिए रूस में लागू होने वाले नागरिकों की बायोमेट्रिक पहचान पर कानून नंबर 482-8 लागू हुआ। नतीजतन, सभी संगठनों, एक तरह से या इस कानून से संबंधित एक और, रिसेप्शन, स्टोरेज प्रदान करने के लिए विशेष सॉफ्टवेयर और हार्डवेयर कॉम्प्लेक्स का उपयोग करने की आवश्यकता होगी, और सबसे महत्वपूर्ण, उपयोगकर्ता बायोमेट्रिक डेटा का सुरक्षित ट्रांसमिशन।

इस स्तर पर, बायोमेट्रिक सिस्टम के कार्यान्वयन से वित्तीय उत्पादों के प्रसंस्करण की प्रक्रिया को सरल बनाने से बैंक ग्राहकों के जीवन को बहुत सुविधा मिलेगी। अब, क्लाइंट की पहचान निर्धारित करने के लिए, पासपोर्ट की आवश्यकता होना आवश्यक नहीं है - यह डेटाबेस में प्रविष्टियों के साथ आवाज और व्यक्ति की तुलना करने के लिए पर्याप्त है। एक बैंक क्लाइंट अपने किसी भी उत्पाद को निष्पादित कर सकता है - उदाहरण के लिए, किसी भी समय और किसी भी स्थान पर फोन या इंटरनेट बैंक में। दूरस्थ क्षेत्रों के लोगों के लिए बैंकिंग सेवाएँ अधिक सुलभ हो जाएंगी, जहाँ बैंकों की पसंद सीमित या पूरी तरह से अनुपस्थित है।

और बैंकों के लिए, बदले में, ईबीएस से जुड़ने से यूनिफाइड बायोमेट्रिक सिस्टम से प्रसारित और प्राप्त डेटा की सुरक्षा के संदर्भ में, कानून की आवश्यकताओं को पूरा करने में मदद मिलेगी।

ट्रेंड नंबर 9. प्रशिक्षण और आईबी जागरूकता बढ़ाना

जागरूकता बढ़ाना न केवल सूचना सुरक्षा की एक दिशा है, बल्कि इसकी एक शाश्वत प्रवृत्ति भी है। यदि कोई कंपनी अपने कर्मचारियों को सूचना सुरक्षा नियमों में प्रशिक्षित नहीं करती है, तो इन नियमों का उल्लंघन लगभग अपरिहार्य है: यहां तक ​​कि सबसे कर्तव्यनिष्ठ कर्मचारी वह नहीं जानता जिसका वह नहीं जानता। इसके अलावा, हाल के दशकों में, स्कैमर जो मूल्यवान डेटा प्राप्त करना चाहते हैं, वे सक्रिय रूप से सोशल इंजीनियरिंग का उपयोग करते हैं। इस तरह के हमलों में, एक व्यक्ति को हेरफेर किया जाता है, उसकी कमजोरियों पर परजीवीकरण किया जाता है - अधिकारियों से प्रतिबंधों का डर, जिज्ञासा, विश्वसनीयता।

जटिल तकनीकी समाधान पृष्ठभूमि में दिखाई देते हैं: क्यों समय और प्रयास एक वायरस, ट्रोजन या स्पायवेयर विकसित कर रहा है यदि कोई व्यक्ति आपको सभी आवश्यक जानकारी दे सकता है? यह स्पष्ट है कि इस प्रवृत्ति के प्रकाश में, प्रशिक्षण संरक्षण का एक अनिवार्य साधन बनता जा रहा है।

यदि कोई कंपनी अपने कर्मचारियों के प्रशिक्षण को प्रभावी बनाना चाहती है, तो उसे नियमित रूप से संचालित करने और यह सुनिश्चित करने की आवश्यकता है कि यह दिलचस्प हो। यदि पहला आमतौर पर खराब नहीं होता है, तो दूसरा सबसे अधिक बार समस्याओं का कारण बनता है। यहाँ जागरूकता के भीतर बचाव के रुझान आते हैं। यह है:

• दूरस्थ शिक्षा पर जोर - कर्मचारियों के लिए सुविधाजनक समय पर प्रशिक्षण सामग्री को विभिन्न प्रकार के उपकरणों पर देखा जा सकता है;
• निजीकरण - विभिन्न लक्षित दर्शकों के लिए विभिन्न सामग्रियों की तैयारी;
• माइक्रो-लर्निंग - छोटे ब्लॉकों में प्रशिक्षण जानकारी की आपूर्ति और व्यावहारिक कार्यों के साथ प्रत्येक ब्लॉक को ठीक करना;
• Gamification - प्रशिक्षण के लिए खेल तत्वों के अलावा (पुरस्कार और उपलब्धियों, कार्यों की क्रमिक जटिलता, आकर्षक कहानियों और पात्रों का उपयोग)।

अगली, 10 वीं प्रवृत्ति इंटरनेट ऑफ थिंग्स सिक्योरिटी है

मिराई बोटनेट द्वारा बड़े पैमाने पर DDoS हमले के बाद 2016 में IoT उपकरणों से सुरक्षा जोखिम पर गंभीरता से चर्चा की गई, जिसमें सैकड़ों संक्रमित डिवाइस शामिल थे।

इस परिमाण के बॉटनेट को व्यवस्थित करने की क्षमता ऐसे उपकरणों के लिए निम्न स्तर की सुरक्षा से जुड़ी है: शुरू में कमजोर पासवर्ड के अलावा, उनमें से कई में "डिफ़ॉल्ट" कमजोरियां भी हैं।

डिवाइस प्रकारों की सूची लगातार अपडेट की जाती है: घर के राउटर और वेब-कैमरे, विभिन्न सेंसर और एक स्मार्ट होम, चिकित्सा और औद्योगिक उपकरणों के घटक।
हाल के वर्षों में, कार सॉफ्टवेयर में कमजोरियों में रुचि भी बढ़ी है।

चूंकि हर साल इंटरनेट से जुड़े उपकरणों की मात्रा बढ़ रही है, इसलिए हम इस क्षेत्र से संबंधित घटनाओं की संख्या में वृद्धि की भविष्यवाणी करते हैं।

अगला रुझान नंबर 11 है, जिसे साइबर सुरक्षा में उत्पाद विकास के दृष्टिकोण से नजरअंदाज नहीं किया जा सकता है।

पहले से ही अब, सुरक्षा प्रक्रियाओं और नियमित संचालन का स्वचालन शुरू हो रहा है, साइबर घटनाओं की प्रतिक्रिया और अंत बिंदुओं पर पता लगाना है।

कंपनियां कॉर्पोरेट हनीपोट का उपयोग करती हैं, अर्थात्। नकली साइट / संसाधन, एक ट्रिक साइट को हैकर्स द्वारा टुकड़ों में फाड़ा जाना। और परिचित आईबी उत्पादों के हिस्से के रूप में, मशीन लर्निंग मॉड्यूल पहले से ही उपयोग किए जाते हैं। लेकिन वहाँ अभी भी छत felts जाएगा।

मशीन लर्निंग की बात करें तो यह भी साइबर सुरक्षा के रुझानों में से एक है - नंबर 12 की हमारी सूची में।

लंबे समय से सुरक्षा उपकरणों के निर्माताओं के वातावरण में मशीन लर्निंग का उपयोग किया गया है, जिससे आप खतरों का पता लगाने के लिए अधिक लचीले और अनुकूली तरीकों का निर्माण कर सकते हैं।

वर्तमान में, केवल रक्षकों के पक्ष में ही नहीं, बल्कि हैकर्स के बीच भी इस योग्यता को बनाने के लिए रुझान हैं।

ज्यादातर साइबर क्रिमिनल मैलवेयर को विकसित करने के लिए मशीन लर्निंग का उपयोग करते हैं जो हस्ताक्षर-आधारित पहचान विधियों को दरकिनार कर देता है, फ़िशिंग ईमेल बनाता है जो नियमित मेल से लगभग अप्रभेद्य होते हैं, और अनुप्रयोग कोड में कमजोरियों की भी तलाश करते हैं।

यह मत भूलो कि मशीन लर्निंग का उपयोग कंपनी एल्गोरिदम के साथ काम करने के संदर्भ में भी किया जा सकता है। जैसे ही जालसाजों को यह समझ में आ जाता है कि एल्गोरिथ्म को किस तरह से प्रशिक्षित किया गया था, उन्हें तुरंत इसमें हेरफेर करने का लाभ मिलेगा।

खैर, अंतिम, 13 वीं प्रवृत्ति व्यापार की पहचान करने और खतरों से बचाने के लिए व्यापक कार्य है।

यहां हम सूचना स्थान की निगरानी, ​​प्रकाशनों की निगरानी और संगठनों और उसके प्रतिनिधियों के संदर्भ के साथ-साथ ब्रांड की सुरक्षा पर ध्यान केंद्रित करेंगे।

वर्तमान में, ब्लैक पीआर और धोखाधड़ी योजनाएं सूचना क्षेत्र में तेजी से आगे बढ़ रही हैं, जो सभी के लिए सुलभ है।

किसी कंपनी या उसके व्यक्ति के बारे में एक निश्चित प्रकार की जानकारी जारी करके, हमलावरों के कई लक्ष्य होते हैं:

• ग्राहक देखभाल और खोए हुए लाभ के परिणामस्वरूप विपणन (छवि), अर्थात् व्यावसायिक प्रतिष्ठा का नुकसान। इंटरनेट कंपनियों के लिए, यहां तक ​​कि प्रतिष्ठा और ग्राहकों का एक आंशिक नुकसान, एक नकारात्मक जानकारी पृष्ठभूमि से दिवालियापन तक के महत्वपूर्ण जोखिमों का खतरा होता है।
• वित्तीय - फ़िशिंग और सूचना हमलों के कारण धन की वास्तविक हानि। प्रतियोगियों या हमलावरों को संवेदनशील जानकारी बेचना भी सबसे आगे है।
• कार्मिक - कर्मचारी अव्यवस्था या प्रतियोगी लालच।

उपरोक्त को देखते हुए, सूचना स्थान की निगरानी करने, कंपनी के ब्रांड के नाजायज उपयोग को नियंत्रित करने, नकारात्मक समीक्षाओं को खोजने और सत्यापित करने के साथ-साथ लीक के लिए गोपनीय जानकारी की निगरानी करने की आवश्यकता है, सामान्य रूप से, व्यवसाय की रक्षा करें।

और आपकी राय में साइबर सुरक्षा के लिए निकट भविष्य के रुझान क्या हैं? शायद हम इस सूची का विस्तार करने के लिए मिलकर काम कर सकते हैं।