Упрощенная HTML-версия
«Международная жизнь»
Наталья Касперская
60
«Международная жизнь»:
То есть без этого триединства
проблема решается лишь частично?
Н.Касперская:
Да, ведь часто клиентам предлагают: «Давай-
те, мы вас защитим от DDoS-атак». Но если вредоносная програм-
ма уже сидит в системе, тогда внешняя защита не поможет. А наша
трехчастная система помогает. Но помогает, конечно, не от всех уг-
роз. Например, от утечек информации она не защитит. Но на этот
случай у нас есть решение по защите от утечек, которое является
системой перехватчиков, установленных на все каналы прохожде-
ния информации и перехватывающих конфиденциальную информа-
цию. Даже если вирус умудрился пройти через все системы, выклю-
чил антивирус, как они умеют делать, и дальше пытается отправить
значимые конфиденциальные файлы через какой-то канал связи, то
наша система DLP под названием «Traffic Monitor» эти файлы за-
блокирует. Такая комбинация позволяет строить серьезную защиту
на разных уровнях.
Но надо понимать один момент: защита всегда дороже, чем напа-
дение. И нападающие всегда стараются выбрать для атаки наиболее
уязвимое место предприятия, особенно если у них есть помощник
внутри, который знает, как здесь устроена защита и IТ-система в
целом. Для защиты от таких случаев приходится использовать либо
несколько решений, либо интегрированные сложные решения.
Угадать направления будущих атак довольно сложно. Например,
как если бы мы в реальной жизни защищали дом - усиливаем дверь,
ставим решетки на окна, а нас взяли и атаковали через каминную
трубу или через пол напустили отравленных тараканов. Поэтому в
момент начала атаки нужно сориентироваться, по каким векторам
идет атака, чтобы начать ее отражать. Причем методы построения
защиты от предполагаемых угроз и методы реагирования на инци-
дент могут различаться.
«Международная жизнь»:
Одним из новых вызовов и угроз
можно назвать разрушение информационного суверенитета. Что де-
лает InfoWatch для защиты информационного суверенитета нашего
государства?
Н.Касперская:
Вопрос обеспечения информационного су-
веренитета решается только внедрением средств отечественной