Рынок продаж удаленных доступов в корпоративные сети, и без того растущий (отчет
здесь), станет сверхактуален для преступников средней руки и абсолютных новичков. Количество продаж удаленных доступов возрастет многократно, а этот тип преступления приводит к значительно большим последствиям, чем утечка данных, которая при этом выступит триггером для преступности. И это я перечислил только несколько последствий того, что будет происходить.
Добавим к этому понимание проблемы с технической стороны. До сих пор далеко не все предприниматели и, что еще хуже, ИТ-директоры знают, например, о рынке продажи удаленного доступа.
Вопросы для простого теста на проверку:
− Что такое рынок продаж удаленного доступа?
− Чем он опасен?
− Как вы, как компания, мониторите продажу удаленного доступа вашей организации?
Ответы на эти вопросы помогут вам понять, что, к сожалению, большая часть людей в индустрии мало что знают об этом и мало что делают. Специалистов, которые понимают kill chain`ы, приводящие к утечке ПД − сотни. В текущих событиях с каждым годом их количество будет уменьшаться, и это тоже не прогноз, а скорее закон.
Соответственно, не углубляясь в еще сотню деталей, могу с уверенностью сказать, что для индустрии безопасности и для компьютерной преступности принятие этого закона будет подарком, но катастрофой для российского бизнеса и безопасности данных пользователей. Компьютерная преступность, и без того показывающая галопирующий рост, теперь оденет на себя еще и сверхзвуковой ранец.
Что делать? Не принимать необдуманных популистских решений. Это главное. Привлечь к обсуждению небезразличный бизнес, профессионалов. Продумать тему со страхованием киберрисков. Сильно изменить подход к обучению специалистов по кибербезопасности: готовить их надо еще со школы, вводя абсолютно новые профессии в этой области.
Каждый из этих пунктов я готов очень подробно расписать и помочь внедрить, но я в Лефортово – и да, у меня нет компьютера. Но у меня есть ручка и бумага, и потому я, как могу, пытаюсь донести свою профессиональную оценку ситуации и пояснить, почему стоит с осторожностью внедрять подобные законодательные инициативы.
Так как в сложившейся ситуации донести свой профессиональный взгляд до всех лиц, принимающих решения, мне сложно, то призываю, в первую очередь, бизнес готовиться к тому, что я описал выше: своими руками заранее готовить специалистов и понять, как на вас отразиться риск роста атак на персональные данные.
Еще раз резюмирую последствия и риски от данного решения:
- рост числа профессиональных взломов с целью получить ПД и выкуп за них;
- рост числа продаж удаленного доступа в корпоративный сектор;
- рост числа атак с целью шифрования данных в связи с увеличением риска разглашения инцидента;
- увеличение затрат по статье «Информационная безопасность» без увеличения эффективности;
- кадровые проблемы и еще больший отток кадров по ИБ из России как следствие (никто не захочет работать на заведомо расстрельной должности);
- рост теневой экономики и преступности в целом.
Кто-то скажет: «Ну, ответственность же нужна?» Да, нужна, но нужна не только она, а одновременно большое количество абсолютно понятных вещей и действий, которые должны произойти параллельно и даже до ее введения. И я уверен, что после вступления в силу этого закона бизнесу самостоятельно придется решать эту проблему в и без того непростых условиях.
Илья Сачков
