Кибербезопасность без переплаты: что действительно нужно среднему бизнесу

Защитить бизнес можно без трат в десятки тысяч долларов. Однако бесплатных инструментов обычно недостаточно для полной защиты.

Для крупного банка, телеком-оператора или государственного предприятия вопрос решается иначе: отдельные подразделения информационной безопасности, специалисты, сложная инфраструктура и соответствующие бюджеты. У среднего бизнеса ситуация другая. Здесь часто нет большого отдела кибербезопасности, а решения приходится принимать собственнику, IT-директору или руководителю компании.

Основной вопрос звучит гораздо проще: что именно нам нужно защитить и сколько разумно за это платить?

Собственный аудит: что защищать

У разных компаний разные риски.

Интернет-магазин. Болезненное место — сайт и данные покупателей. Если сайт ляжет на день в горячий сезон, компания потеряет продажи. Если утекут данные клиентов — можно потерять репутацию и столкнуться с претензиями. Здесь в первую очередь нужно защищать сайт, данные и доступ к ним.

Производственная компания. Болезненное место — внутренние системы и удалённый доступ. Сбой в производственной программе или доступ постороннего к серверам может обойтись гораздо дороже, чем простой сайта. Здесь важнее защита корпоративной сети, двухфакторная аутентификация и резервные копии.

Юридическая или консалтинговая фирма. Болезненное место — документы и переписка. Утечка договоров или переговоров с клиентом может стоить контрактов. Здесь на первый план выходят защита почты, разграничение доступа и резервное копирование.

Три разных бизнеса — три разных набора защиты. И платить за них одинаково тоже не обязательно. Поэтому начинать нужно с простого вопроса: что будет для бизнеса самым болезненным, если это перестанет работать или попадёт не в те руки?

Простая матрица для бизнеса

Здесь есть важный принцип: начинать нужно с простых вещей.

Начните с простого

Специализированные системы и сложная инфраструктура безопасности могут подождать, пока бизнес реально в них нуждается. Для большинства компаний достаточно начать с базовых настроек:

• двухфакторной аутентификации;
• уникальных паролей и управления доступами;
• резервных копий;
• своевременного обновления программ;
• удаления доступа у бывших сотрудников;
• защиты компьютеров сотрудников;
• обучения сотрудников распознавать мошеннические письма и ссылки.

Эти меры стоят значительно дешевле специализированного оборудования, но закрывают целый класс распространённых проблем. Именно поэтому кибербезопасность разумно строить поэтапно.

По мере роста бизнеса появляются дополнительные задачи. Например, нужно отдельно контролировать пользователей с расширенными правами — прежде всего системных администраторов, поскольку компрометация такой учётной записи может привести к серьёзным последствиям.

Также важно отслеживать не только известные атаки, но и необычную активность: резкий рост нагрузки, большое количество запросов, нетипичные действия пользователей или попытки массового доступа к данным.

Если бизнес растёт, появляется собственная сложная ИТ-инфраструктура, увеличивается объём трафика или простой начинает стоить дорого — расходы на безопасность должны расти вместе с ним.

Защита сайта

Для компании, которая активно работает через интернет, одна из первых специализированных задач — защитить свой сайт. Кто-то может попытаться найти уязвимость или получить доступ к административной панели. Другой вариант — DDoS-атака, цель которой сделать сайт недоступным.

При этом DDoS — это не только огромное количество запросов. Атака может создавать и большой объём искусственного трафика, способного перегрузить канал связи, серверы или сетевую инфраструктуру. Поэтому при выборе защиты важно учитывать и интенсивность запросов, и объём трафика.

Раньше для защиты от таких проблем компании покупали специальное оборудование и устанавливали его в собственном дата-центре. Сегодня это далеко не единственный вариант. Можно направить трафик сначала через специализированный облачный сервис. Он проверяет запросы, отбрасывает подозрительные и передаёт нормальный трафик на сайт.

При этом компании не нужно покупать серверы, устанавливать сложное оборудование или создавать собственную инфраструктуру для этой задачи.

Один из наиболее известных сервисов такого типа — Cloudflare. Его возможности включают защиту от DDoS-атак, фильтрацию вредоносного трафика, CDN, SSL и другие функции защиты и ускорения сайтов.

Важный момент: Cloudflare защищает сайт и интернет-трафик. Если проблема находится в компьютере сотрудника, корпоративной почте или внутренней сети — защита сайта её не решит. Это один из уровней защиты. Он не заменяет всю кибербезопасность компании.

Сколько это стоит?

У Cloudflare есть бесплатный тариф. Платный Pro стоит 20 долларов в месяц при годовой оплате (25 при помесячной), а Business — 200 долларов в месяц (250 при помесячной). Контрактный уровень рассчитывается индивидуально.

То есть для небольшого или среднего сайта базовый уровень такой защиты может стоить сотни долларов в год, а не десятки тысяч. И это может быть гораздо разумнее, чем покупать собственное оборудование просто потому, что оно рассчитано на инфраструктуру в десятки раз больше вашей.

Однако цена не должна быть единственным критерием. Важно понимать, какую именно проблему решает выбранный сервис.

Когда простого решения недостаточно

Представим компанию, у которой несколько офисов, собственные серверы, десятки или сотни сотрудников, удалённые пользователи, несколько корпоративных систем, большой объём клиентских данных, интеграции между разными приложениями и высокая цена простоя.

Здесь одной защиты сайта уже мало. Потребуется защищать внутреннюю инфраструктуру: кто и к чему имеет доступ, как сотрудники подключаются извне, какие действия выполняют пользователи с расширенными правами, что происходит при подозрительной активности, как компания обнаружит проблему и как быстро сможет восстановить работу.

Именно здесь появляется необходимость не только в защите, но и в постоянном контроле происходящего внутри инфраструктуры.

Именно здесь начинается следующий уровень расходов.

F5, A10 и Radware

F5, A10 Networks и Radware — технологические компании, специализирующиеся на доставке, доступности и защите интернет-приложений. Их решения помогают распределять нагрузку между серверами, защищать приложения от атак и обеспечивать работу сервисов при больших объёмах трафика.

F5 — американская компания, A10 Networks — также американская, Radware — израильская.

Но аналогичные решения есть и на других рынках.

В России развиваются собственные продукты для защиты веб-приложений, DDoS-защиты и сетевой инфраструктуры. Например, российская Angie Software развивает Angie — решение на базе форка Nginx с расширенными возможностями масштабирования, балансировки нагрузки и отказоустойчивости. В Китае крупным поставщиком сетевой инфраструктуры и безопасности выступает Sangfor Technologies — компания, основанная в 2000 году и обслуживающая более 100 000 клиентов по всему миру.

При этом продуктовые портфели этих компаний различаются. Разумнее сравнивать конкретные задачи: защиту сайта, DDoS, балансировку нагрузки, защиту приложений или корпоративной сети. Страны и бренды производителей для такого сравнения второстепенны.

Такие специализированные платформы особенно актуальны для компаний с серьёзной сетевой и прикладной инфраструктурой. Но среднему бизнесу такая система нужна далеко не всегда.

Если у компании корпоративный сайт, несколько серверов и несколько десятков сотрудников, покупать инфраструктуру уровня крупного оператора или большого дата-центра просто потому, что она технически мощнее, — значит платить за запас, который бизнесу пока не нужен.

Как понять, что вы начинаете переплачивать

В кибербезопасности легко попасть в ловушку: «Если решение дороже, значит оно лучше защищает».

Связь между ценой и реальной защищённостью здесь слабая. Можно купить дорогое оборудование, способное обработать огромный объём трафика, и использовать два процента его возможностей. Можно приобрести несколько специализированных систем и не иметь специалиста, который будет их правильно настраивать и контролировать. В результате компания заплатит много, а реальный уровень защиты окажется далеко не таким высоким, как ожидалось.

Есть простой тест. Если вы не можете ответить, какую конкретно проблему решает покупаемая система, скорее всего, её покупать пока рано.

• «Нам нужен самый мощный firewall» — плохое начало.
• «Нам нужно защитить удалённый доступ 200 сотрудников и несколько внутренних серверов» — уже нормальная постановка задачи.
• «Нам нужно защитить сайт от атак и не допустить его недоступности во время высокого сезона» — ещё конкретнее.

Сначала определяется риск, затем выбирается технология.

Главное правило

Не покупайте кибербезопасность «с запасом». Сначала ответьте на четыре вопроса:

• Что для бизнеса критично?
• Что произойдёт, если это перестанёт работать?
• Какие угрозы наиболее вероятны?
• Сколько будет стоить простой или утечка данных?

И только после этого выбирайте технологию.

Для одного бизнеса оптимальным решением будет несколько базовых инструментов и облачная защита сайта. Для другого — полноценная корпоративная инфраструктура безопасности. А решения уровня F5, A10, Radware или их аналоги имеют смысл тогда, когда бизнес действительно дорос до задач, для которых они создавались.

Хорошая кибербезопасность — это достаточный уровень защиты без переплаты за лишнее. Количество технологий здесь не главный критерий.

Подготовлено RD media

---

Источники:

• Cloudflare — тарифы и возможности: https://www.cloudflare.com/plans
• F5 — Application Delivery and Security Platform: https://www.f5.com/
• A10 Networks — Thunder ADC: https://www.a10networks.com/
• Radware — Application Delivery and Protection: https://www.radware.com/
• Angie Software: https://en.angie.software/
• Sangfor Technologies — компания: https://en.wikipedia.org/wiki/Sangfor_Technologies