КИБЕРБЕЗОПАСНОСТЬ СЕТЕВОГО ПЕРИМЕТРА ОБЪЕКТА КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

Аннотация

Целью настоящей статьи является аналитическое предпроектное исследование возможных технологических аспектов противодействия внешним компьютерным атакам на критическую сетевую инфраструктуру. Это позволит конкретизировать задачи по дальнейшему разрешению этой проблемы в аспекте разработки необходимых программно-технических средств. Практическая реализация таких задач – актуальная и достаточно нетрадиционная проблема в силу различных факторов изменения классического понятия сетевого периметра как физической границы информационной инфраструктуры, который становится виртуальным и, следовательно, требует применения новых подходов к разработке технических решений. На основании статистических данных о количестве и качестве компьютерных инцидентов в работе дано обоснование актуальности поставленной проблемы, приведен обзор широко используемых технических средств по защите классического сетевого периметра, таких как межсетевые экраны и системы обнаружения атак и вторжений. Проведен сравнительный анализ современных технологических трендов их развития, именуемых в публикациях как «Threat Detection and Response», «Extended Detection and Response». Однако, несмотря на мощный программно-аппаратный функционал указанных решений, указан их общий недостаток – отсутствие адекватного противодействия компьютерным атакам при удалённом формате работы пользователей. В связи с этим, подробно изложена новейшая концепция защиты виртуального сетевого периметра, названная авторами как «Cybersecurity Mesh» («сеть кибербезопасности»). Именно эта методология представляется наиболее перспективной с целью разработки соответствующих технологических решений обеспечения кибербезопасности периметра критической информационной инфраструктуры. Данная публикация может быть полезной специалистам сил обеспечения безопасности объектов критической информационной инфраструктуры, а также работникам образовательных учреждений при реализации соответствующих программ подготовки, переподготовки и повышения квалификации таких специалистов.