В 2022 году спрос на облачные ИБ-сервисы интенсивно растет на фоне резкого увеличения количества атак на российские информационные системы. В зоне высокого риска не только государственная ИТ-инфраструктура, но и ресурсы промышленного, транспортного, финансового и энергетического кластеров. Евгений Горохов, сооснователь M1Cloud и управляющий директор Stack Group, рассказал о в трендах по защите информации в облачных средах в 2022 году.

Новые риски информзащиты

Сегодняшние новые риски, с которыми может столкнуться бизнес, используя собственную физическую инфраструктуру, — это и невозможность обновить парк оборудования из-за разрыва цепочек поставок, и невозможность установить обновления программного обеспечения, и невозможность продлить лицензии, и отсутствие поддержки иностранных вендоров.

На фоне роста киберугроз на рынке сократился спектр ИБ-решений из-за ухода крупных вендоров, технологии которых стали не доступны для российских пользователей. Уход иностранных вендоров сопряжён с высокими рисками информационной защиты, потому что решения этих вендров были интегрированы в инфраструктуру и теперь требуют переосмысления всей архитектуры ИТ-ландшафта. Поэтому бизнес находится в поиске новых ИБ-продуктов, способных не только решить задачи по защите данных, но и обеспечить бесшовную интеграцию с имеющейся инфраструктурой.

Устойчивость рынка ИБ-технологий и облачного ИБ-сегмента

Несмотря на образовавшиеся пробелы на рынке ИБ-технологий после ухода некоторых иностранных вендоров российский ИБ-рынок достаточно устойчив. Есть крупные российские игроки на рынке информационной безопасности, которые способны закрыть весь спектр потребностей бизнеса. Конечно, российским разработчикам, чтобы предоставить альтернативные ИБ-продукты, придется строить новую функциональность вокруг имеющихся инфраструктурных решений, либо адаптировать свои технологии, либо создавать полностью новые, требующие перестроения ИТ-конфигурации, но эти задачи вполне конкретны и решаемы в обозримой перспективе.

Сегодня бизнес зачастую выбирает облака, потому что большинство облачных проектов изначально реализуются с учетом обеспечения безопасности. Сервис-провайдеры непрерывно наращивают компетенции в области защиты информации, разрабатывают собственные сервисы и решения, максимально соответствующие потребностям заказчиков, а также отслеживают новинки от ведущих вендоров оборудования и ПО, интегрируя их в свои продукты.

Рост инвестиций в облачную защиту

По данным исследования ИКС Медиа и VK VK Cloud Solutions, большинство опрошенных компаний (81%) считают облачные технологии надежным решением для хранения данных бизнеса. Для многих компаний облака — это одно из доступных решений для защиты данных, так как облачные системы обеспечены защищенным контуром на всех уровнях: от дата-центра до защиты персональных данных и защиты от DDoS-атак. Поэтому бизнес увеличивает долю облачных мощностей в общем объеме гибридной инфраструктуры, вместе с этим всё больше компаний инвестируют в защищенные облака на фоне роста угроз, направленных на критические системы. По прогнозам экспертов Stack Group, по итогам года сегмент облачных ИБ-сервисов по защите данных вырастет на 30-40%.

Роль государства в усилении кибербезопасности

Последние 2-3 года можно наблюдать усиление требований государства в области кибербезопасности, в том числе по защите персональных данных, государственных информационных систем и критической информационной инфраструктуры, также можно отметить укрепление независимости работы Интернета. Бизнес обязан соблюдать нормы регуляторов рынка для использования решений, применяемых в защищенном облаке на уровне серверов и виртуализации, в соответствии с требованиями эксплуатации и доступа к средствам хранения, обработки или передачи элементов критической инфраструктуры. Всё это гарантирует устойчивость бизнеса и непрерывность бизнес-процессов.

Итак, можно сказать, что российский рынок облачных ИБ-сервисов является зрелым и устойчивым, ИБ-технологии во многом обкатаны на тысячах уникальных кейсов, есть многолетний опыт их использования и поддержки. Облачные ИБ-сервисы имеют широкий функционал для информационных систем бизнеса, а провайдеры готовы обеспечивать помощь с миграцией, интеграцией, администрированием и технической поддержкой на всех этапах эксплуатации защищенной инфраструктуры.