ИТ-безопасность на примере кофеварки

21 мая в Алматы прошла конференция IDC IT Security Roadshow 2015, посвященная вопросам информационной безопасности. «Реалии сегодняшнего дня заставляют компании по-новому взглянуть на вопросы обеспечения информационной безопасности и выбора соответствующих решений. Для ряда производителей здесь открываются новые рыночные возможности, другие, наоборот, вынуждены искать пути адаптации к новым условиям. Дополнительный вызов специалистам, отвечающим за информационную безопасность, бросает повсеместное распространение облачных и виртуальных инфраструктур, а также широкое использование мобильного доступа к корпоративным ресурсам», — отметил Андрей Беклемишев, глава представительства IDC в Центральной Азии, открывая конференцию.

Вообще, в докладах конференции было много внимания уделено информационной безопасности в постоянно усложняющемся мире. Современная ориентация на облачные технологии, мобильность сотрудников и другие технологии, меняющие бизнес-модели компаний и ландшафт ИТ-инфраструктуры, вызывают динамичность угроз и становятся очень проблемным местом для безопасности. В итоге фокус безопасности смещается с внешнего периметра во внутрь, обеспечивать безопасность становится все сложнее.

Один из ярких примеров проблемности интернета вещей привел Алексей Лукацкий, бизнес-консультант по безопасности Cisco. Представьте обычную кофеварку, подключенную к интернету — казалось бы, ничего страшного. Но если посмотреть шире, то взлом такой кофеварки вполне способен причинить определенный урон бизнесу: злоумышленник взламывает кофеварку, она взрывается, что приводит к пожару и, как следствие, потерям.

Была обозначена и еще одна интересная тенденция: безопасность как сервис. Т.е. если до сих пор говорилось о защите данных в облаках, то теперь речь идет об облачной модели безопасности. Облачный подход к информационной безопасности может помочь, в первую очередь, небольшим компаниям, не имеющим ресурсов для развертывания больших дорогостоящих систем.