ФСТЭК ужесточил требования к виртуализации — статическая защита не выдерживает наплыва угроз
Число уязвимостей превысило 100 000 за год, что сделало статичные методы защиты неэффективными для постоянно меняющихся виртуальных сред. Бизнесу пришлось перейти на распределенную архитектуру с межсетевыми экранами нового поколения и адаптировать инфраструктуру под требования приказа ФСТЭК России №117.
Компания «Код Безопасности» выступила партнером ежегодной ИТ-конференции «Большая игра», организованной разработчиком среды виртуализации Orion soft. Мероприятие объединило более 1100 участников: руководителей отраслевых компаний, специалистов по информационной безопасности и представителей ИТ-вендоров. Главными темами стали оптимизация бюджетов, технологические тренды и практические примеры внедрения отечественных решений для защиты инфраструктуры.
Как защитить динамичные виртуальные среды
В рамках деловой программы эксперты «Кода Безопасности» представили доклады по двум ключевым направлениям: архитектуре защиты и соблюдению нормативных требований.
- Распределенная защита: Юлия Белоконь и Азалия Дюсметова из отдела развития продуктов разобрали, как применять межсетевые экраны нового поколения (NGFW) в виртуальных средах. Они объяснили архитектурные особенности таких систем и сценарии их использования для защиты инфраструктур, которые постоянно меняются и масштабируются.
- Соответствие требованиям регуляторов: Евгений Тарелкин (руководитель направления vGate) и Александр Гавриленко (Orion soft) обсудили практические шаги по выполнению приказа ФСТЭК России №117. Специалисты показали, как выстроить защиту виртуализированных сред в соответствии с действующими нормами информационной безопасности.
Рост числа уязвимостей до 100 000 за год указывает на то, что статические методы защиты больше не работают. Бизнесу требуется комплексный подход, сочетающий аппаратные средства (NGFW) и гибкие решения для виртуализации.
Контекст и последствия
Участники конференции, включая представителей Ozon, Positive Technologies, «Гринатом» и Банка ДОМ.РФ, отметили два важных рыночных тренда:
- Экспоненциальный рост угроз: Количество выявленных уязвимостей превысило 100 000 за текущий год. Это создает прямую необходимость для компаний обновлять периметровую защиту и использовать более сложные схемы контроля доступа.
- Защита ИИ-систем: Возрастает спрос на инструменты безопасности, специализированные для защиты искусственного интеллекта. Это свидетельствует о том, что ИИ становится критической частью инфраструктуры, требующей отдельных мер защиты от утечек данных и атак на модели.
Участие в таких площадках позволяет компаниям не только обмениваться опытом, но и оперативно адаптировать свои стратегии безопасности под новые регуляторные требования (в частности, приказ ФСТЭК №117) и технологические вызовы.
Подтверждение: securitycode.ru
