Большинство российских специалистов по ИБ (72%) оценивают видимость внешнего трафика в своих сетях как низкую или среднюю, уровень прозрачности внутреннего трафика таким же образом оценили 68% опрошенных.
Оценка прозрачности корпоративных сетей российскими специалистами отличается от оценки зарубежных коллег: 52% специалистов за рубежом считают 1, что у них высокая прозрачность внешнего трафика, тогда как в России этим могут похвастать только 24%. По мнению большинства участников NTA-комьюнити в Telegram, причина столь заметной разницы в том, что многие российские компании еще не внедрили IDS, NGFW, UTM, NTA и другие популярные инструменты анализа трафика.
За последний год российские специалисты по ИБ замечали внутри периметра своих сетей несанкционированные сканирования (51%), вредоносную активность (51%). Гораздо реже — использование хакерского инструментария (17%) и перемещение злоумышленника по сети (8%).
«Сканирования сети и активность вредоносного ПО отлавливаются многими средствами безопасности (например, антивирусами). Вероятно, что большинство специалистов выявляли их без систем анализа трафика (network traffic analysis, NTA), так как с их помощью они бы смогли выявить еще и более сложные угрозы», — комментирует Наталия Казанькова, менеджер по продуктовому маркетингу Positive Technologies.
В целом российские компании осознают необходимость мониторинга безопасности внутренней сети. Это подтверждает список наиболее приоритетных задач, которые специалисты желали бы выполнять с помощью инструментов анализа трафика: 88% опрошенных отметили высшими баллами (4 или 5) выявление атак внутри сети, 71% — обнаружение сетевых аномалий и такая же доля у контроля соблюдения регламентов ИБ.
«NTA-системы в России ждет большое будущее, поскольку они отвечают ожиданиям рынка. Такие системы повышают видимость в сети и справляются с приоритетными для специалистов по ИБ задачами, — уточнила Наталия Казанькова. — Шифрование не помешает работе NTA-системы, так как большинство специалистов не поддерживают идею полного шифрования корпоративной сети. Тем, кто все-таки постарается зашифровать все по максимуму, NTA-системы будут полезны в части выявления аномалий и вредоносного ПО».
Выбирая между шифрованием и прозрачностью внутренней сети, 64% российских специалистов по ИБ склоняются в сторону прозрачности. Они оценили свое беспокойство по поводу шифрования внутреннего трафика в 3, 4 или 5 баллов.
Опрос Positive Technologies проводился в начале сентября 2020 года среди посетителей сайта компании Positive Technologies, аудитории интернет-портала SecurityLab.ru и участников отраслевых сообществ в социальных сетях и Telegram. В опросе принял участие 231 представитель малых, средних и крупных компаний, работающих в ключевых сферах экономики. Подробные результаты — в отчете.
- В опросе американского института SANS приняли участие 213 специалистов по ИБ из крупных компаний по всему миру.