Евгений Касперский

О пользе тотального недоверия, или Прощание с корпоративным VPN.

VPN в массовом сознании занимают одно особое место и играют одну специфическую роль. Но обсуждать их мы сейчас, конечно же, не будем.

А будем – про другое. Вообще-то корпоративный VPN — технология исторически очень важная: именно она когда-то сделала удалённую работу нормальным рабочим процессом. Во времена ковида был пик: без VPN массовая удалёнка просто не взлетела бы.

Вместе с массовостью вскрылись и ограничения модели. VPN по своей природе выдаёт пользователю не доступ к конкретному сервису, а ключ от целой сети или подсети. А дальше начинаются известные радости: уязвимые шлюзы, украденные учётки, разросшиеся исключения в правилах доступа и так далее и тому подобное. И успешные кибератаки с очень значительным ущербом через этот самый VPN.

Поэтому компании всё активнее смотрят в сторону логики «нулевого доверия», также известного как Zero Trust, и продуктов ZTNA, которые делают, в общем, то же самое: подключают сотрудника к корпоративным ресурсам удалённо. Но логика другая: не «впустить в сеть», а «разрешить доступ ровно к этому приложению и только при таких условиях». А они могут быть разными, условия, в том числе что устройство сотрудника соответствует строгим правилам, нужный защитный софт имеется, а базы свежие.

Это заметно безопаснее, и при этом удобнее в плане управления и администрирования. Почитать о том, что это и как на ZTNA переключиться, можно здесь.

Пытливый читатель задаст логичный вопрос: а при чём тут мы? Во-первых, полезными вещами не грех делиться. А во-вторых, скажу так: через несколько месяцев 🙂. Думать можно начинать уже :-).

🔥 СберФакторинг выбрал Kaspersky NGFW для защиты корпоративных сетей от современных киберугроз

Перед внедрением СберФакторинг сравнивал несколько отечественных NGFW. Среди ключевых критериев — высокий уровень обнаружения и предотвращения сетевых угроз, развитая функциональность, широкие возможности сегментации корпоративной сети, бесшовная миграция.

После тщательного анализа компания выбрала решение от «Лаборатории Касперского» — оно обеспечивает фильтрацию трафика на прикладном уровне, превентивный анализ поведения пользователей и приложений, проактивное блокирование известных уязвимостей на основе глобальных данных об угрозах, а также соответствует требованиям регулятора и входит в реестр российского ПО.

Константин Панченко, главный инженер отдела кибербезопасности СберФакторинг:

Сегодня надёжная киберзащита для финансовой компании — это не просто опция, а фундамент бизнеса. Методы киберпреступников эволюционируют, поэтому нам принципиально важно иметь систему, которая работает на опережение и мгновенно адаптируется к новым угрозам. Именно такой технологический периметр мы выстроили, внедрив Kaspersky NGFW в нашу сетевую инфраструктуру. По сути, мы получили интеллектуальный центр управления трафиком, который обеспечивает глубокий контроль и защиту всех цифровых потоков компании. Интеграция решений такого класса — сложнейший процесс, но благодаря тому, что команда вендора сделала проект под ключ, внедрение прошло оперативно и бесшовно для наших бизнес-процессов. Специалисты продемонстрировали высочайший уровень экспертизы, и сегодня мы абсолютно уверены в безопасности наших данных и защищённости бизнеса в долгосрочной перспективе

Kaspersky NGFW предназначен для средних и крупных компаний с сетевой инфраструктурой любой сложности и нагруженности, в том числе попадающих под регуляторную политику в области информационной безопасности. Продукт включён в реестр российского ПО и ПАК Минцифры России, прошёл сертификацию ФСТЭК России по требованиям к многофункциональным межсетевым экранам уровня сети 4 класса защиты.

Подробности — в новости на сайте.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

Периодически спрашивают: что там с вашим NGFW? Отвечаю: c ним всё хорошо! Вот, например: