План успеха: нет четкого разделения между AV и ИТ

В течение многих лет AV и IT существовали в разных мирах. AV-системы оценивались исключительно по функционалу и пользовательскому опыту; кибербезопасность не была частью обсуждения AV (и, во многом, не является и сейчас). ИТ-директора в основном игнорировали AV-оборудование, установленное в корпоративных студиях, а руководители служб информационной безопасности не видели повода для беспокойства, пока AV-системы были изолированы от внешнего мира.

Но это четкое разделение теперь в прошлом. Поставщики AV-программного обеспечения перешли на IT-протоколы и внедрили IP-решения. Современные AV-решения имеют доступ к Интернету, часто имеют возможности удаленного управления и поставляются и используются по моделям «программное обеспечение как услуга», «платформа как услуга» и «инфраструктура как услуга». В результате многие организации призывают своих руководителей служб информационной безопасности и ИТ-директоров взять на себя ответственность за свои AV-среды.

Несмотря на значительные достижения, AV-системы все еще отстают от своих IT-аналогов в плане управления исправлениями, сертификации и контроля тестирования. Внедрение современных средств контроля кибербезопасности, таких как VPN или микросегментация, в антивирусное или медиарешение может оказаться особенно сложным, поскольку антивирусные среды не были разработаны с учетом этих мер защиты.

Кроме того, некоторые AV-системы не обладают той же устойчивостью к таким факторам, как IT-системы, как задержка, которая может возникнуть при внедрении средств кибербезопасности. Например, если сотруднику на корпоративном ноутбуке требуется несколько секунд, чтобы открыть веб-браузер или приложение, эта задержка не повлияет на ваш бизнес. Но если AV-трансляция из вашего офиса имеет слишком большую задержку, это может привести к джиттеру, что может привести к прерывистому звуку, пропуску кадров, проблемам синхронизации звука и видео, зависанию видео и другим проблемам, влияющим на качество контента и общее впечатление зрителей и слушателей.

Не знаете, с чего начать обеспечение AV-кибербезопасности? Начните здесь.

Раннее участие

Внедрение антивирусной среды без понимания и удовлетворения требований ИТ-директора и руководителя службы информационной безопасности вашей организации подобно строительству дома без электропроводки. Ваша новая антивирусная система может выглядеть отлично, но отсутствие в ней ключевых компонентов может привести к срыву проекта, и вам, возможно, придётся перестраивать антивирусную систему, чтобы она соответствовала этим требованиям.

Уточните у своего ИТ-директора и руководителя службы информационной безопасности их требования на начальном этапе планирования вашего антивирусного проекта. У руководителей службы информационной безопасности могут быть требования к сертификации, и им может потребоваться соответствие проекта стандарта. Попросите их предоставить полный список своих требований к кибербезопасности.

Большинство ИТ-директоров зададут вопросы о доступе, процессе управления исправлениями, о том, какие элементы управления будут использоваться, и о том, какие системы ИТ-отделу необходимо подключить для мониторинга бесперебойности работы и простоев, а также оповещений. Но у каждого директора по информационной безопасности (CISO) и директора по информационной безопасности свои требования и проблемы, поэтому спросите их конкретно, что им нужно.

Привлечение директора по информационной безопасности (CISO) и директора по информационной безопасности на начальном этапе внедрения ваших антивирусных продуктов избавит вас от необходимости дорогостоящих и утомительных переделок, избавит от многих трудностей, связанных с этими процессами, и позволит вам внедрить антивирусную программу более успешно и значительно быстрее.

Включайте требования к контролю

Типичные запросы предложений по AV содержат подробную информацию о том, какой функционал компания хочет получить, сколько помещений она планирует оборудовать и когда это необходимо. Однако требования к кибербезопасности и контролю ИТ-систем в таких приглашениях для потенциальных партнёров встречаются нечасто, и это упущение.

Включите эти требования в запрос предложений на антивирусную защиту (AV RFP), поскольку, если ваш партнер не разбирается в кибербезопасности и технологическом стеке, вы столкнетесь с проблемами, поскольку ваш интегратор не сможет ответить на вопросы вашего директора по информационным технологиям (CIO) и директора по информационной безопасности (CISO). Также инициируйте диалог с производителями вашего продукта. Задавайте вопросы, например: как выглядит ваша программа управления исправлениями? Что вы можете рассказать мне о вашей сторонней программе тестирования? Какова текущая версия вашего продукта? Проводили ли вы пользовательское тестирование, результатами которого вы можете поделиться, чтобы мы могли убедиться, что ваше решение будет совместимо с нашими текущими средами?

Получение ответов на эти вопросы и согласование требований к кибербезопасности и ИТ-контролю может существенно помочь предотвратить проблемы, которые могут повлиять на вашу среду в целом. Вы же не хотите столкнуться с ситуацией, когда непроверенное исправление будет автоматически развернуто, перегрузит сеть слишком большим объемом данных и нарушит работу других частей вашей инфраструктуры.

Раньше, когда AV-среды были изолированными, такие проблемы не вызывали беспокойства. Однако в современной сетевой среде AV может вывести из строя инфраструктуру, такую как основные коммутаторы и межсетевые экраны.

Не разовое мероприятие

Даже если вы с самого начала вовлечете своих руководителей в свой AV-проект, поделитесь их требованиями с AV-интегратором и поставщиками и будете совместно работать над внедрением решения, включающего необходимые средства кибербезопасности и ИТ-контроля, вам всё равно предстоит проделать важную работу. Учитывая изменения конфигурации, новые исправления и другие меняющиеся ситуации, вам следует периодически пересматривать, тестировать и, возможно, вносить изменения в ваши средства кибербезопасности и ИТ-контроля.

Возможно, вы даже рассмотрите возможность заключения договора с AV-интегратором или другим партнёром на независимую проверку безопасности вашей AV-среды при каждом внедрении исправления. Ничто не абсолютно надёжно, но регулярное тестирование сделает вашу организацию более устойчивой. Ищите интегратора, который не ограничивается только функциональными аспектами AV-решений и ставит кибербезопасность и ИТ-контроль на первое место во всех своих проектах и обсуждениях.

Партнеры, обладающие опытом и возможностями в области кибербезопасности — от руководств по технической реализации безопасности (STIG) до верификации сторонними организациями — могут удовлетворить требования вашего ИТ-директора и руководителя службы информационной безопасности. Более того, они могут поднять важные вопросы, которые вашей организации необходимо обдумать, но которые, возможно, даже не рассматривались.

По сути, это похоже на то, что произошло, когда слились ИТ и операционные технологии, и устройства Интернета вещей (IoT) появились в сетях организаций. Такие события, как взлом Target, когда злоумышленники проникли через подрядчика по системам отопления, вентиляции и кондиционирования воздуха, и атака на казино, когда злоумышленники получили доступ через термометр в аквариуме, продемонстрировали, что уязвимости повсюду, а кибератаки могут исходить из самых неожиданных мест.

В результате компании осознали необходимость предотвращения доступа злоумышленников к этим системам и их использования, внедрения безопасного управления исправлениями и принятия других мер для контроля и защиты этих сред.

Не откладывайте решение проблемы кибербезопасности. Сделайте его основой всех ваших AV-проектов.