Устойчивость к кибератакам — это способность организации поддерживать свои критические процессы и постепенно восстанавливать остальные системы, когда меры защиты не смогли предотвратить инцидент.
Для телевизионной компании такая способность означает сохранение вещания и трансляции, даже если редакция временно теряет доступ к своим цифровым инструментам. В других секторах это может означать непрерывное обслуживание пациентов, поддержание работы производственной линии или отслеживание местоположения отправления.
Подготовка требует определения основных процессов, анализа зависимостей, защиты резервных копий, контроля доступа, оценки соединений с третьими лицами и проведения авторизованных тестов на проникновение. Защищенность снижает риски. Готовность позволяет продолжать работу в случае возникновения инцидента.
Устойчивость к кибератакам позволяет поддерживать основные процессы организации и упорядоченно восстанавливать ее системы, когда мер защиты оказалось недостаточно.
Что значит быть готовым к кибератаке?
Устойчивость к кибератакам заключается в сохранении способности организации поддерживать свои основные процессы, когда привычные инструменты или системы становятся недоступными. Это не ограничивается попытками предотвратить инциденты: это также подразумевает понимание того, как продолжать работу и постепенно возвращаться к нормальной деятельности.
Где-то в мире сотрудники телередакции увидели, как несколько их каналов внезапно погасли.
Сначала никто не подумал о кибератаке. Когда сигнал исчезает, обычно предполагают сбой какого-то оборудования. Но затем перестали работать и другие системы. Некоторые компьютеры начали вести себя странно, а на некоторых цифровых каналах вещателя была обнаружена несанкционированная активность.
Затем последовал простой, но тревожный приказ:
— Выключите компьютеры.
Все.
Редакция неожиданно столкнулась с тем, что казалось невозможным: нужно было готовить следующий выпуск новостей без цифровых инструментов, с которыми они работали годами.
Кто-то нашел грифельную доску. Появились листы бумаги из ксерокса, которым уже никто не пользовался.
Выпуск начали писать маркером, а правки вносили вручную.
В редакцию вернулись шариковые ручки.
Эта сцена кажется выдуманной, но она воссоздает возможный сценарий, основанный на ситуациях, которые могут возникнуть, когда киберинцидент затрагивает системы телекомпании.
И она довольно хорошо объясняет слово, которое мы так часто используем в технологической сфере: устойчивость.
В подобной ситуации его смысл был весьма прост: продолжать работать тогда, когда то, что вы считаете само собой разумеющимся, перестает функционировать.
Или, говоря более близким к бизнесу языком, быть готовым продолжать деятельность, когда защиты недостаточно.
Почему рост связанности также увеличивает технологическую зависимость?
Цифровизация позволяет работать более оперативно, обмениваться информацией в реальном времени и автоматизировать процессы. В то же время она порождает зависимости между сетями, серверами, приложениями, поставщиками и внешними сервисами, которые могут поставить под угрозу непрерывность деятельности при возникновении инцидента.
За последние десятилетия мы подключили к сети практически все.
Мы работаем отовсюду, обмениваемся информацией в реальном времени, автоматизируем процессы, используем облачные сервисы и открываем наши системы для сотрудников, клиентов и поставщиков.
Все это позволило нам стать быстрее и гибче. Но это также породило зависимости, которые не всегда очевидны до тех пор, пока что-то не перестанет работать.
Телевидение — отличный пример для наблюдения за этим, поскольку результат можно буквально увидеть на экране.
Кроме того, современное телевидение имеет мало общего с тем, каким оно было несколько десятилетий назад с технологической точки зрения. За камерами и студиями скрываются видео через IP, сети, серверы, системы хранения данных, программное обеспечение, автоматизация, облачные сервисы и соединения с множеством внешних систем.
Все гораздо сильнее связано между собой. И проблема также может распространяться гораздо дальше.
В аудиовизуальных проектах, над которыми мы работаем в Telefónica, это изменило даже некоторые вопросы, которые мы задаем при проектировании инфраструктуры. Нам больше недостаточно спрашивать себя, как именно мы хотим, чтобы все работало. Нам также необходимо продумывать, что должно произойти, когда что-то сломается.
Потому что эта проблема на самом деле касается не только телевидения.
Любая компания может временно потерять доступ к рабочим инструментам, документам или системам, с помощью которых она обслуживает клиентов. Она может обнаружить уязвимость у поставщика или, в определенных случаях, выявить ранее не зарегистрированную несанкционированную активность.
Именно поэтому есть мысль, которая, на мой взгляд, довольно хорошо резмирует это изменение:
Кибербезопасность больше не сводится исключительно к защите компьютеров. Она заключается в защите способности организации продолжать свою работу.
Как тестирование на проникновение и этичный хакинг помогают предотвратить кибератаки?
Тесты на проникновение (пентест) позволяют выявлять уязвимости контролируемым и авторизованным способом до того, как они смогут быть использованы в атаке. Эти проверки должны адаптироваться к операционному контексту, чтобы сами процедуры не нарушали работу защищаемых сервисов.
Разумеется, в первую очередь мы стремимся не допустить возникновения самого инцидента.
И один из самых интересных способов узнать степень своей защищенности — попросить кого-нибудь попытаться совершить атаку до того, как это сделает реальный злоумышленник.
Для этого существуют пентесты, или тесты на проникновение. Специалисты по кибербезопасности контролируемым и авторизованным образом ищут потенциальные уязвимости и пытаются проверить, насколько далеко они могут зайти, используя их. Другие методы этичного хакинга могут идти еще дальше, проверяя не только системы, но и нашу способность обнаруживать угрозы и реагировать на них.
В Telefónica мы считаем такие тесты особенно ценными, когда технологии поддерживают процессы, которые не могут быть остановлены.
В аудиовизуальном мире есть и очевидная особенность: было бы не слишком разумно проверять безопасность телеканала, провоцируя прекращение его вещания.
Здесь нам необходимо объединить две сферы знаний. Нужно понимать, как может действовать злоумышленник, но также отлично разбираться в технологиях, обеспечивающих телевещание, чтобы знать, что именно мы можем тестировать, когда это делать и к каким последствиям это может привести.
Затем следуют многие другие, гораздо менее броские меры: обновление систем, правильная защита резервных копий, контроль доступа или проверка подключений третьих сторон.
Они редко попадают на первые полосы газет. Но каждый грамотно спроектированный элемент контроля помогает снизить вероятность того, что злоумышленник добьется успеха в отношении ключевых активов.
Что происходит, когда кибератака преодолевает меры защиты?
Когда атаке удается преодолеть меры защиты, организации необходимо определить затронутые системы, локализовать инцидент и оценить, какие компоненты можно отключить, пытаясь сохранить ключевые функции. Это решения, которые стоит спланировать до наступления кризиса.
Быть защищенным — не значит быть подготовленным
Вернемся в нашу новостную редакцию.
Пока журналисты готовили выпуск новостей с помощью бумаги и ручки, технические специалисты пытались выяснить, насколько далеко зашла атака.
Им нужно было решить, что можно отключить, не вызвав именно то, чего они пытались избежать: прекращение телевещания.
И подобные решения не должны импровизироваться в разгар кризиса.
Компании тратят много времени на разработку того, как мы хотим работать, когда все функционирует правильно, и, возможно, нам следует уделить больше времени размышлениям о том, как работать, когда все идет не так по множеству возможных причин.
В нашем случае это очень легко представить: телевидение должно продолжать вещание, поэтому эфир и трансляция — почти священные элементы.
В другом бизнесе это будет нечто иное: обслуживание пациента, поддержание производственной линии или отслеживание местонахождения отправления. У каждой организации есть что-то, что она просто не может себе позволить потерять.
Здесь очень к месту древнее изречение: Si vis pacem, para bellum. Хочешь мира — готовься к войне.
На телевидении такая подготовка требует определения минимально жизнеспособного уровня функционирования.
Что именно компании необходимо сохранить, чтобы продолжать работать во время кризиса?
Каждая организация должна определить свои критически важные процессы, решить, какие из них она будет восстанавливать в первую очередь, и установить минимальный уровень функционирования, который необходимо поддерживать во время восстановления остальных систем.
Это заставляет понять, какие процессы действительно критически важны, что мы восстановим в первую очередь и насколько подготовленные нами альтернативные варианты действительно независимы.
Потому что наличие двух сетей или двух систем не всегда означает двукратное увеличение защиты.
Если обе они зависят от одного и того же, единственный инцидент может затронуть обе системы. Мы можем много инвестировать в избыточность и резервирование, но обнаружим именно тогда, когда это потребуется больше всего, что не создали настоящую устойчивость.
Аварийное восстановление, или disaster recovery, — это возможность, направленная на укрепление непрерывности и восстановление аудиовизуальных услуг.
В некоторых случаях средства инвестируются в защиту, но не обязательно в подготовку.
В этом и заключается разница между тем, чтобы быть защищенным, и тем, чтобы быть подготовленным.
Как телеканал может восстановиться после кибератаки?
Восстановление не обязательно должно происходить одномоментно. Организация может расставить приоритеты для своих основных функций, сначала восстановить системы, необходимые для поддержания сервиса, а затем восстановить остальные возможности.
Телеканал из этой истории в итоге смог возобновить вещание.
Он не восстановил все свои системы сразу. Сначала было запущено только то, что требовалось для подачи безопасного сигнала в эфир.
Остальное было сделано позже.
Когда кризис миновал, на одном из столов в редакции остался сценарный план, весь исчерканный ручкой.
Возможно, этот лист объяснял лучше любой презентации, что на самом деле означает быть подготовленным.
Мы не можем гарантировать, что ничто не выйдет из строя. Мы можем пытаться избежать этого, ставить барьеры, тестировать защиту и максимально снижать риски.
И мы также можем подготовиться к тому, чтобы продолжить работу, если всего этого окажется недостаточно.
В ту ночь редакции, привыкшей работать с самыми передовыми технологиями, пришлось вернуться к одной из самых простых.
К шариковой ручке.
Так что, возможно, главный вопрос, который стоит вынести из этой истории, звучит иначе:
Если завтра цифровые инструменты, от которых зависит наша компания, исчезнут на несколько часов, будем ли мы знать, как продолжить работу?
Потому что в конечном счете никому не нужен просто термин «устойчивость».
Организациям нужно кое-что гораздо более конкретное: быть готовыми продолжать работу.
Цель состоит не в том, чтобы сделать так, чтобы ручка исчезла навсегда.
Цель в том, чтобы не искать ее впервые в тот момент, когда все остальное уже отключилось.
Как можно укрепить кибербезопасность аудиовизуальных инфраструктур?
Аудиовизуальная кибербезопасность требует сочетания технических знаний об угрозах со специализированным опытом в области видео по IP, вещания, передачи данных, сетей, хранения, автоматизации, облачных сервисов и интеграции с внешними системами.
Для тех, кто хочет заглянуть за экран
Если телеканал может дойти до работы с бумагой и ручкой, чтобы сохранить выпуск новостей, стоит задуматься о том, что происходит до этого момента и как подготовиться, чтобы избежать такой необходимости.
Кроме того, в аудиовизуальном секторе этот ответ имеет множество специфических особенностей, о которых мы едва успели упомянуть.
Команды Telefónica, специализирующиеся на аудиовизуальных и вещательных (broadcast) сервисах, подробно изучают специфические риски этих инфраструктур, способы их предотвращения, обнаружения возможных атак и проектирования систем, способных восстанавливаться и продолжать работу.
Это техническая часть, которую мы намеренно оставили за рамками данной статьи.
Потому что за каждым изображением, попадающим на экран, стоит гораздо больше технологий, чем мы видим.
И защитить ее — значит сделать так, чтобы мы могли продолжать её видеть.
Инновации, безопасность и цифровое доверие
Непрерывность аудиовизуальных услуг доказывает, что доступ к передовым цифровым технологиям должен опираться не только на инновации и связность, но и на безопасность, подготовленность и способность к восстановлению.
В этом контексте Telefónica берет на себя неоспоримый вызов — стать лучшим способом доступа граждан к цифровым технологиям. Продвижение к этой цели означает содействие тому, чтобы цифровые инфраструктуры и сервисы развивались с доверием в качестве критерия качества и с механизмами, помогающими поддерживать их доступность при возможных инцидентах.
Часто задаваемые вопросы
Что такое устойчивость к кибератакам?
Это способность организации поддерживать свои основные процессы и постепенно восстанавливать системы, когда инцидент нарушает ее обычную работу.
В чем разница между тем, чтобы быть защищенным, и тем, чтобы быть подготовленным?
Быть защищенным означает применять меры, направленные на снижение риска инцидента. Быть подготовленным означает также определить, как организация продолжит работу, если эти меры не помогут его избежать.
Что такое пентест?
Пентест, или тестирование на проникновение, — это контролируемое и санкционированное мероприятие, в ходе которого специалисты по кибербезопасности ищут возможные уязвимости и проверяют, насколько далеко сможет зайти злоумышленник, воспользовавшись ими.
Какие процессы компания должна восстановить в первую очередь?
Приоритет зависит от ее деятельности. Каждая организация должна определить, какие функции ей необходимо сохранить для продолжения работы на минимальном уровне и какие системы поддерживают эти функции. Для телекомпании вещание и передача сигналов имеют особенное значение.
Почему избыточность не всегда гарантирует устойчивость?
Потому что две сети или системы могут зависеть от одного и того же элемента. Если этот элемент выходит из строя, один и тот же инцидент может вывести из строя оба альтернативных варианта.
Что такое аварийное восстановление?
Аварийное восстановление или disaster recovery включает в себя возможности, направленные на восстановление систем и услуг после сбоя, с установлением приоритетов восстановления в зависимости от потребностей организации.
Какие меры помогают снизить риск кибератаки?
В статье выделяются контролируемые тесты на проникновение, обновление систем, защита резервных копий, контроль доступа и проверка подключений к сторонним ресурсам.
Каковы особенности кибербезопасности в аудиовизуальной сфере?
Она должна учитывать инфраструктуры, объединяющие видео по IP, сети, серверы, хранилища, программное обеспечение, автоматизацию, облачные сервисы и подключения к внешним системам, а также принимать во внимание необходимость поддержания непрерывности вещания. Подробнее aquí
