PlatformPlatform
«Лаборатория Касперского» о последних тенденциях
IT-безопасность в эпоху, когда всё можно взломать
Простая защита больше не работает
в 700 разбольше угроз
CYBERSECURITY AWARENESS
EMBEDDED SECURITY PROFESSIONAL SERVICES
ENDPOINT SECURITY
CLOUD SECURITY
ANTI TARGETED ATTACK
MANAGED PROTECTION
THREAT DATA FEEDS
TARGETED ATTACK DISCOVERY
APT REPORTS
ENDPOINT
DETECTION & RESPONSE
THREAT LOOKUP
APT PORTAL
PENETRATION TESTING
CUSTOM REPORTS SECURITY ASSESSMENT
ЗАЩИТА КОНЕЧНЫХ
УСТРОЙСТВ
2006 2018
2017 – год сложных и разрушительных атак
Быстро эволюционирующие угрозы требуют
совершенствования защиты с помощью
экспертизы и реагирования на инциденты
Взлом системы безопасности –не «если», а «когда»
Компании стараются быстрее обнаруживать инциденты безопасности
Компаниям необходимо несколько недель
чтобы понять, что их атаковали
Источник: исследование рисков корпоративной IT-безопасности 2017
Если крупное предприятие не
обнаруживает инцидент сразу, то он
обходится ему в 2,6 раза дороже
Если СМБ компания не обнаруживает инцидент
сразу, то он обходится ей в 1,6 раза дороже
$456 000,00
$775 000,00
$1 200 000,00
$400 000,00
$600 000,00
$800 000,00
$1 000 000,00
$1 200 000,00
$1 400 000,00
Immediate detection Within a Week Over a week
Крупный бизнес
$63 000,00
$78 000,00
$102 000,00
$60 000,00
$70 000,00
$80 000,00
$90 000,00
$100 000,00
$110 000,00
Immediate detection Within a Week Over a week
СМБ
Целевые атаки: как с ними бороться?
Превентивные стратеги не
обезопасят вас
ВРЕМЯ ОБНАРУЖЕНИЯ ИНЦИДЕНТОВ В КОМПАНИЯХ
СОЗДАЙТЕ ВНУТРЕННЮЮ EDR СТРАТЕГИЮ
Время обнаружения инцидента
критично
Задержки дорого
обходятся
9% 17% 29% 19% 14% 9%2017
Несколько
месяцевПочти
сразуНесколько
недельНесколько дней В течение дня В течение
нескольких
часов
N/A
6
Как оставаться в безопасности
Threat Management and Defense
Обнаружение и устранение рисков, связанных
со сложными угрозами и целевыми атаками
Защита конечных устройств
Передовая многоуровневая
платформа для защиты конечных
устройств, в основе которой
технологии нового поколения
Защита гибридного облака
Безграничная безопасность,
созданная для вашей
гибридной облачной среды
Защита IoT
Комплексная безопасность,
созданная специально для
IoT-систем
Промышленная кибербезопасность
Специализированная защита
систем промышленного контроля
Борьба с мошенничеством
Проактивное детектирование кросс-канального
мошенничества в режиме реального времени
Человеческий фактор: сотрудники – это угроза?
46% инцидентов кибербезопасности в
2016 году произошли, в том числе, из-за
беспечности/неинформированности
сотрудников *
Примеры 2017 года:
• Мошенничество в корпоративной почте
(Business Email Compromise)
• В июне 2017 года единичный случай
целевого фишинга затронул 500
промышленных компаний в 50 странах
*Исследование глобальных рисков IT-безопасности 2017
Устойчивость бизнеса в условиях атаки
DDoS: гораздо больше, чем просто неприятность
Средняя стоимость кибератаки с применением
DDoS – $123 000 для небольших компаний и $2,3
млн для крупных предприятий. 70% компаний
были атакованы больше одного раза за год.
Как мы помогаем бороться с DDoS-атаками
Kaspersky DDoS Intelligence
Постоянная защита или защита
по требованию
Мониторинг трафика и
поддержка в режиме 24x7x365
Более 20 лет уникального
опыта
Команда
экстренного
реагирования
Шифровальщики: массовые заражения
2017:
3 масштабных
атаки
шифровальщиков
WannaCry ExPetr BadRabbit
использование
шифровальщиков в
целевых атаках
11% рост числа людей,
атакованных
шифровальщиками
23% компаний
пострадали от
шифровальщиков
Более трети атакованных
потеряли все данные (9%)
или значительную часть
их (29%)
Как мы помогаем бороться с шифровальщиками
Анализ поведения
(раньше – часть компонента
Мониторинг системы)
Kaspersky Security
Network
Специальные технологии:
Во всех корпоративных решениях «Лаборатории Касперского» содержатся технологии борьбы с шифровальщиками
Kaspersky Endpoint Security for Business
Kaspersky Security
для бизнесаKaspersky Security
для виртуальных и
облачных сред
Kaspersky Endpoint
Detection and Response
Kaspersky Security для
мобильных устройств
Kaspersky Anti-
Ransomware Tool
(бесплатная утилита)
Откат вредоносных действий
(раньше – Откат)
Ответный удар: инициатива No More Ransom
Более
28 000 54Более
100 26устройств были
дешифрованы
инструмента
дешифровки
партнёров языков
За один год:
Проект No More Ransom был запущен в июле 2016 года
силами полиции Нидерландов, Европола, McAfee и
«Лаборатории Касперского»
Новые вызовы
В ПРОЦЕССЕ
45%
35%
12%
8%
РАСПРОСТРАНЁННОСТЬ ВИРТУАЛИЗАЦИИ… 75%
Облако: расширенный периметр
Безопасность облака вызывает беспокойство
59% компаний (как СМБ, так и крупного бизнеса) полагают, что аутсорсинг и
облачные сервисы могут создать новые риски для безопасности их IT
инфраструктур.
Инциденты, которые затрагивают IT инфраструктуры, управляемые третьей
стороной, входят в топ 3 быстро нарастающих проблем – за последние 12 месяцев
с такими инцидентами столкнулось 24% компаний.
45% пострадавших столкнулись с потерей или утечкой данных в результате взлома
облачной инфраструктуры, находящейся на аутсорсинге.
Источник: глобальное исследование рисков IT-безопасности 2017
ПУБЛИЧНОЕ ОБЛАКОУПРАВЛЯЕМЫЙ ХОСТИНГ
IaaS PaaS SaaS
ЧАСТНОЕ ОБЛАКО
Physical Virtual VDI
Безопасность
виртуальных
и облачных
сред
Как защитить гибридное облако
Финансы: новые векторы атак
Тенденции
Атаки на банкоматы – например, снятие
наличных через удалённое управление
Предприятия с POS терминалами
становятся отдельной целью
30% рост числа людей, атакованных
банковскими троянцами
Криптовалюты и финансовые системы на
блокчейне – новые цели для
киберпреступников
Как защититься от финансовых угроз
Защита банкоматов и
POS-терминалов
Защита от всех угроз Защита каналов
цифрового банкинга
Защита на стороне
клиентов банков
Kaspersky
Embedded Systems
Security
• Kaspersky Endpoint
Security
• Kaspersky Hybrid Cloud
Security
• Kaspersky Anti
Targeted Attack
• Kaspersky Cybersecurity
Services
Kaspersky
Fraud Prevention
Kaspersky
Total Security (решение
для дома)
Финансовые организации должны знать, что их безопасность не ограничивается только их периметром:
Интернет вещей
Что если в вашем периметре есть подключённые умные устройства?
МИ
ЛЛ
ИА
РД
Ы У
СТ
РО
ЙС
ТВ
50
40
30
20
10
0
90 92 94 96 98 00 02 04 06 08 10 12 14 16 18 20
ГОД
1992
1 000 0002003
0,5 млрд
2009
появление IoT
2012
8,7 млрд
2014
14,4 млрд
2015
18,2 млрд
2017
28,4 млрд2016
22,9 млрд
2018
34,8 млрд
2019
42,1 млрд
2020
50,1 млрд
2013
11,2 млрд
Значительно снижает
возможность
недокументированной
функциональности
Сделать IoT безопасным по умолчанию
Делает разработку ПО
для IoT устройств
изначально безопасной
Адаптируется под
потребности разработчика
В 36% случаев причиной киберинцидентов стали
целевые атаки
Неэффективная система кибербезопасности
приводит к тому, что промышленные организации в
среднем теряют до $497 тыс. ежегодно
• 83% респондентов полагают, что они хорошо
подготовлены и способны противостоять атаке
на критическую инфраструктуру
• За последние 12 месяцев в половине компаний
случилось от одного до пяти киберинцидентов
Промышленная кибербезопасность
Границы безопасности критической инфраструктуры
* ISA-95 – международный стандарт от Международного сообщества автоматизации, принятый для разработки автоматизированного интерфейса меж ду
предприятием и системами промышленного контроля
МО
ДЕ
ЛЬ
ПР
ОМ
ЫШ
ЛЕ
НН
ОЙ
АВ
ТО
МА
ТИ
ЗА
ЦИ
И
(IS
A-9
5)*
Уровень 0
Физический
Уровень 1 / Уровень 2
Контроль пакетов / Постоянное
регулирование / Автономное управление
Уровень 3
Управление производственными
операциями
Уровень 4
Бизнес-планирование и логистика
Kaspersky Endpoint Security for
Business + Kaspersky
Cybersecurity Services
Kaspersky Industrial
CyberSecurity
Физическая безопасность
Новый подход к IT безопасности
Истинная кибербезопасность – это не просто предотвращение инцидентов, это также обнаружение, реагирование и прогнозирование угроз. Концепция HuMachine помогает обнаруживать и обезвреживать передовые угрозы благодаря сочетанию технологий машинного обучения и экспертного опыта.
Истинная кибербезопасность
Поговорим?