Новое поколение угроз безопасности

В 2010 г. эксперты корпорации Stonesoft сообщили о том, что существуют миллионы способов обойти даже самые прославленные решения для обеспечения сетевой безопасности. Как?

 Об этом можно узнать, прочитав статью руководителя отдела подготовки и внедрения технических решений Stonesoft Russia Дмитрия Ушакова "Новое поколение угроз безопасности", опубликованную в майском номере журнала "Connect!".

Процесс приобретения Stonesoft компанией Intel/McAfee ведет к самому полному предложению в области информационной безопасности

Мы собираемся открыть новую страницу в нашей общей истории. Одна из наиболее уважаемых технологических компаний в мире безопасности, McAfee, являющаяся дочерней компанией Intel Corporation, вошла в стадию окончательного согласия о желании приобрести Stonesoft Corporation. 

Работая в тесном сотрудничестве с нашими лояльными заказчиками и партнерами во всех отраслях промышленности, корпорация Stonesoft заработала себе репутацию серьезной и ответственной компании. Теперь, вместе с McAfee, мы не можем не исполнить Ваших ожиданий в будущем, еще более активно двигаясь вперед. Наши технологии, продукты, рыночная ориентация, географический фокус и долгосрочная перспектива являются взаимодополняющими.

Stonesoft стала известна благодаря отзывчивой службе поддержки, уникальным технологиям и постоянным инновациям. Наш новаторский дух сохранится в будущем, выбранный курс не изменится. 

Мы собираемся вывести нашу компанию и наши услуги для Вас на мировую арену. Став частью группы Intel/McAfee у нас появится больше сил, больше ресурсов, и более полный портфель решений, что имеет ценность для всех нас. 

Стратегия McAfee для крупных организаций «Security Connected» включает в себя McAfee Global Threat Intelligence, решения для защиты конечных точек, а также решения для сетевой безопасности. В нее идеально вписываются наши решения по безопасности для предприятий, правительственных организаций и партнеров. 

Кроме того, это приобретение также дает нам возможность более тесной совместной работы с Intel в плане получения будущих еще больших преимуществ и перспектив для разработчиков. 

Todd Gebhart, заместитель председателя McAfee сказал: «Мы ожидаем, что решения Stonesoft образуют жизненно важный компонент наших предложений по сетевой безопасности в будущем. Перед всеми нашими специалистами по всему миру начнется период интенсивного сотрудничества для создания лучшей глобальной компании в области сетевой безопасности». 

После того, как McAfee приобретет Stonesoft, в сфере информационной безопасности произойдет существенный сдвиг в сторону законченных предложений (обеспечивающих защиту на 360°). Это захватывающий момент в нашей эволюции. Я уверен, что мы сможем предложить Вам в будущем еще более замечательный продукт, сервис и инновационные технологии, и, конечно же, ценность с точки зрения информационной безопасности. 

Ilkka Hiidenheimo, генеральный директор и создатель Stonesoft Corporation

McAfee собирается приобрести Stonesoft. Сделка усилит портфель компаний.

Компания McAfee объявила об исполнении окончательного решения инициировать условный тендер на приобретение корпорации Stonesoft – лидера по разработке инновационных решений в сфере обеспечения сетевой безопасности. Общая стоимость акционерного капитала составит около $389 млн.

Корпорация Stonesoft — мировой лидер по разработке инновационных решений в сфере обеспечения сетевой безопасности и непрерывности бизнеса. Продуктовый портфель компании состоит из первого в мире динамического трансформера безопасности Security Engine, не имеющего себе равных межсетевого экрана нового поколения (NGFW), интеллектуальной системы предотвращения вторжений IPS, позволяющей бороться в том числе с изощренными атаками, использующими техники обхода (evasion), шлюза защиты удаленного доступа SSL VPN, а также уникальной системы управления Stonesoft Management Center. Решения позволяют адаптировать систему защиты к компаниям любого масштаба. 

Будущая сделка между Stonesoft и McAfee позволит объединенной компании занять лидирующие позиции в отрасли сетевой безопасности. 

«С расширением нашего портфеля продуктами и услугами корпорации Stonesoft, McAfee сделает значительную инвестицию в развитие технологий межсетевых экранов нового поколения. Данное решение предвосхищает новые потребности Заказчиков в свете постоянно меняющегося ландшафта угроз», - сказал Michael DeCesare, президент компании McAfee. «Stonesoft является ведущим инноватором в этом важном сегменте рынка. Мы планируем интегрировать предложения Stonesoft с другими продуктами McAfee , с тем, чтобы реализовать мощь стратегии компании McAfee под названием “Security Connected”. Продукты Stonesoft выиграют от коллективного опыта более чем 7 тысяч сотрудников, а дополнительное использование облачного сервиса McAfee Global Threat Intelligence позволит предоставлять нашим общим клиентам недостижимый до этого уровень безопасности». 

Корпорации Stonesoft доверяют более 6500 клиентов по всему миру. И все они теперь смогут воспользоваться преимуществами интегрированных, комплексных решений по безопасности из линейки McAfee. Аналогично и глобальная клиентская база МcAfee получит доступ к инновационным решениям по сетевой безопасности нового поколения от Stonesoft. Продукты Stonesoft в сочетании с решениями компании McAfee предоставят Заказчикам одни из самых полных на мировом рынке решений по сетевой безопасности. 

«Совместная работа двух компаний позволит Stonesoft извлечь выгоду из глобального присутствия компании McAfee на рынке, организации продаж, а также синергии лучших в своем классе исследований угроз и технологий по защите от угроз», - сказал Ilkka Hiidenheimo, генеральный директор и создатель Stonesoft Corporation. «Мы считаем, что вместе мы можем предложить нашим заказчикам портфель продуктов и поддержку мирового уровня, подкрепленные мощью компании Intel». 

«Российский офис корпорации Stonesoft продолжает работать в прежнем режиме, - подчеркнул Михаил Pоманов, Директор по развитию бизнеса в России, СНГ и странах Балтии Stonesoft Corporation. «Наши Заказчики не почувствуют никаких неудобств». 

Между цифровыми возможностями и безопасностью

В журнале CIO опубликована статья Дмитрия Ушакова, руководителя отдела по подготовке и внедрению технических решений компании Stonesoft Russia.

Является или нет Интернет частью вашего бизнеса – вы всё равно в сети. Компьютерные сети облегчают логистику, финансовые операции, глобальную производительность труда персонала и хранение данных.

Быстрая интеграция между цифровым и физическим миром дает организациям новую среду, полную возможностей для обучения, сотрудничества и более эффективного ведения бизнеса.

В ближайшем будущем почти все устройства (и люди) обретут цифровую связь друг с другом.
Сегодня это уже происходит благодаря широкому внедрению облачных вычислений, виртуализации, мобильности и растущему интересу организаций к реализации концепций класса BYOD (Bring Your Own Device). Однако не все цифровые возможности обязательно ждет успех. 

Киберпреступники, хакеры и представители враждебных государств при появлении новых цифровых возможностей стремятся воспользоваться моментами нестабильности и недостатками в имеющихся мерах безопасности. С ростом взаимозависимости между физическим и кибермирами становится чрезвычайно важно, чтобы организации соблюдали баланс в политиках информационной безопасности – и максимально полно использовали все преимущества новых цифровых технологий, и сохраняли при этом контроль над безопасностью.

Обретение стратегии – поиск маяка

«Оцифровка» бизнеса очень важна для достижения успеха, но беспокоит то, что у большинства организаций отсутствует четкая и продуманная киберстратегия. Большинство компаний просто не понимает окружающей их в киберпространстве опасности. Им не хватает стратегического осознания того, как использовать все возможности кибермира и вместе с тем нивелировать воздействие угроз. 

Для того чтобы добиться полной оперативности и извлечь выгоду из сбалансированной киберстратегии, необходимо разработать два интегрированных план – план стимулирования и план безопасности. Бизнес должен пользоваться своими преимуществами стратегического руководства, всем своим видом показывать заинтересованность и осуществлять контроль, в рамках четких целей и способов успешной реализации этих планов. Эта стратегия должна быть основана на том, что киберфункции – это основные возможности бизнеса.

Оцифровка

Первым шагом на пути к достижению сбалансированной стратегии кибербезопасности является разработка плана перевода бизнес-процессов в цифровой вид с определением дополнительных возможностей и преимуществ для организации в результате внедрения новых технологий. Это возможно путём сочетания исследовательской работы и осознания того, какие цифровые возможности существуют и могут быть реализованы в настоящее время, а также прогнозирования процессов, которые будут развиваться в ближайшем будущем.

Исследование цифровых возможностей включает: 

• технологии, позволяющие облегчить информационные потоки; 
• повышение эффективности, достигаемое за счет масштабируемости, виртуализации и перехода к облачным технологиям в принципе; 
• инновации в области коммуникации; 
• получение максимального социального капитала через краудсорсинг и привлечения клиентов для исследований, разработки продуктов и маркетинговых целей.

Полностью прочитать статью можно в нашей БИБЛИОТЕКЕ.

Дистанционное банковское обслуживание: риски активного роста

Друзья, в журнале "Банковские технологии" опубликована статья заместителя директора по
продажам в России, СНГ и странах Балтии Stonesoft Corporation Карена Карагедяна на тему "Риски активного роста ДБО".

        Взрывной рост спроса на ус луги мобильного банкинга и сервисов ДБО привел к тому, что возросли риски, связанные, прежде всего, с отсутствием достаточного опыта пользования такими услугами. Обыч ные пользователи удаленных банковских услуг пока не очень хорошо
владеют вопросами информацион ной безопасности. В большинстве случаев они не могут самостоятель но позаботиться о защите своих мобильных устройств, которые используют при дистанционном взаимо действии с банками, о защите передаваемой информации и т. д.
Поэтому сейчас на рынке вос требованы решения, которые позволяют обезопасить в той или
иной степени системы ДБО как на традиционных устройствах (например, домашний ПК или ноутбук), так и планшетах и мобильных телефонах.

    Существует огромный пласт угроз, связанных с тем, что мобильные устройства производятся на различных платформах, и в них используются самые разные операционные системы. Банк или отдельно взятый про изводитель средств информационной безопасности (ИБ) не могут со здать универсальное решение, кото рое бы с одинаковой эффективностью подходило для всего существую щего многообразия платформ и ОС. Тем не менее, подобные решения очень востребованы и ряд произво дителей уже работает над их созданием.

С полным текстом статьи можно ознакомиться в нашей БИБЛИОТЕКЕ.

Исследование российского рынка ИБ

Коллеги, друзья!

Предлагаем вам ознакомиться с первым экспертным исследованием российского рынка информационной безопасности, в подготовке которого мы принимали активное участие.

Анализ рынка систем сетевой безопасности, аппаратных средств двухфакторной аутентификации и инструментальных средств анализа защищенности подготовлен Михаилом Романовым, Директором по развитию бизнеса в России, СНГ и странах Балтии Stonesoft Corporation.

Знакомимся со StoneGate SSL VPN

Решения StoneGate SSL VPN позволяет легко организовать защищенный удаленный доступ клиентам к внутренним ресурсам. Для подключения понадобится обычный веб-браузер.
 

Сегодня все больше сотрудников работают за пределами корпоративной сети и требуют оперативного и, главное, безопасного доступа к данным, которое обычно решается при помощи виртуальной частной сети (VPN, Virtual Private Network).

Традиционными протоколами здесь являются IPSec, PPTP и OpenVPN. При этом во время выбора конкретного решения VPN необходимо учитывать ряд факторов: необходимость установки агента на клиентский ПК, блокировку нестандартных портов провайдером, возможность работы из-за NAT и другие. Именно поэтому сегодня все более популярны решения для организации VPN, базирующиеся на SSL и использующие стандартный порт (как правило, 443). Они обеспечивают требуемую безопасность и одновременно являются простыми в эксплуатации. Все настройки производятся на серверной стороне, пользователю не требуется устанавливать и настраивать клиентское ПО.

Одним из популярных решений является StoneGate SSL VPN [1], реализованный как в виде аппаратных устройств нескольких модификаций, поддерживающих от 10 до 15000 соединений, так и в виде OVF x64 образа, который можно запустить в любой современной виртуальной машине (продукт имеет статус VMware Ready).

Возможности StoneGate SSL VPN

Сервер StoneGate SSL VPN выступает в роли своеобразного прокси между клиентом и сервисом, к которому необходимо подключиться, обеспечивая аутентификацию, контроль состояния устройства и шифрование.

Принцип работы очень прост. Пользователь для доступа к корпоративным ресурсам запускает веб-браузер, подключается к порталу и выбирает способ аутентификации. После проверки учетных данных пользователю остается только подключиться к требуемому ресурсу, просто выбрав значок, причем в списке показываются только разрешенные. Это может быть веб-сервис, запуск определенных приложений на локальной системе, поддерживается синхронизация устройств посредством Microsoft Active Sync, есть передача видео и голоса. Если приложение сложное и требует туннелирование трафика, то в браузере потребуется поддержка технологий Java или ActiveX. Тогда после выбора значка приложения будет загружен агент, который и обеспечит создание туннеля для приложения. Какое-либо особое обучение сотрудника не требуется, он общается с обычным веб-порталом, все происходит прозрачно для пользователя.

Установки и политики настраиваются и применяются автоматически на шлюзе, в том числе администратор публикует доступные ресурсы. Сервер StoneGate при этом является единой точкой доступа ко всем приложениям, обеспечивая, в том числе, и однократную аутентификацию (SSO) избавляя пользователя от необходимости каждый раз вводить пароль для регистрации.

Подключение производится по 443 порту, которое используется для защищенного входа на веб-сайты, а поэтому не блокируется провайдерами. По умолчанию шифруется только подключение между клиентом и сервером StoneGate, трафик между StoneGate и самим сервисом остается открытым, но возможность его шифрования предусмотрена.

Поддерживаются более 20 методов аутентификации, в том числе при помощи сертификатов, смарт-карт и одноразового пароля. Для реализации OTP используются SMS- сообщение или специальный клиент StoneGate SSL VPN MobileID Client, доступный для всех популярных платформ iOS/OS X, Android, Windows/WinPhone, Linux, Java ME и других. Расширенные политики паролей позволяют устанавливать нужный уровень сложности. Ввод учетных данных можно произвести при помощи веб-клавиатуры, это поможет избежать перехвата программой кейлогером.

Доступ также может быть предоставлен или запрещен на основе: IP-адреса клиента, устройства, метода аутентификации, дате и времени, членстве в группе.

Еще один важный момент. При подключении и в процессе работы производится анализ удаленной системы, позволяя выполнить принятые политики безопасности (установлен и активен антивирус и брандмауэр, тип устройства и его состав, сетевые настройки, запущенные процессы и открытые порты и т.д.). Администратор может использовать скрипты, выполняющие дополнительные проверки. В результате всех факторов пользователю предоставляется полный или ограниченный доступ.

Например, при работе на неизвестном компьютере с неработающим антивирусом может быть запрещена передача файлов и подключение к особо охраняемым сервисам. Предусмотрено принудительное удаление всех данных по окончании сессии (временных файлов, истории, кэша, документов и т.д.), позволяя сохранить конфиденциальность.

Управление учетными записями упрощается за счет интеграции с LDAP –сервисами, включая Active Directory, полный список серверов приведен в документации. Сам StoneGate SSL VPN поставляется с встроенным LDAP- сервером OpenDJ. Продукт легко масштабируется, предусмотрена возможность автономной работы или работы в кластере. В этом случае один сервер играет роль основного. Реализовано простое резервирование и восстановление настроек, управление сертификатами, обновление, аудит и многое другое.

Все настройки производятся при помощи веб-браузера (Web Console) или Stonesoft Management Center, используемого для централизованного управления несколькими устройствами и поставляемого как отдельное приложение (для Linux или Windows).

Продукт ориентирован на организации разного уровня, в том числе и требующих особых мер безопасности, и обладает сертификатами ФСБ и ФСТЭК России. В частности, StoneGate SSL VPN имеет сертификат, удостоверяющий соответствие требованиям ФСБ России к СКЗИ класса КС1 и КС2 для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну. Лицензируется по количеству одновременно подключенных пользователей.

С полным текстом тестирования можно ознакомиться в нашей библиотеке.

Видео по тестированию можно посмотреть здесь.