РОССИЯ, МОСКВА. 4 марта французская компания WALLIX собрала российских журналистов на пресс-завтрак, который состоялся в ресторане «Антрекот». Повесткой дня стал рост рынка IT-безопасности, в частности нового и активно развивающегося сегмента решений для управления привилегированными пользователями (PAM).
Жан-Ноэль де Гальзан — основатель и CEO WALLIX — начал свою речь с рассказа о предпосылках возникновения спроса на решения для контроля над действиями привилегированных пользователей. Одним из основных драйверов роста, по его словам, стало активное развитие другого сегмента IT-рынка — аутсорсинга.
Многие крупные компании отдают управление своей IT-инфраструктурой внешним подрядчикам, однако намерения сторонних сотрудников не всегда ясны. Примером послужил инцидент с нефтяной компанией Saudi Aramko1 (Саудовская Аравия): из-за кибератак на IT-инфраструктуру работа офиса была нарушена. Причиной уязвимости стал неконтролируемый внешний доступ к компьютерной сети.
Час простоя в крупных компаниях может привести к потере солидных сумм, а также к репутационным потерям. Однако зачастую атакующих интересует не столько остановка работы компании, сколько критическая информация: интеллектуальная собственность и персональные данные клиентов. Очень много прецедентов происходит именно в финансовом и страховом секторах.
В Южной Корее 20 млн пользователей пострадали от действий сотрудника компании Korea Credit Bureau2, которая занимается оценкой кредитоспособности населения. Он скопировал на USB-флэшку имена, номера социального страхования, данные кредитных карт и продал их интернет-маркетологам. Сведения не были зашифрованы, а сотрудники вообще не знали о том, что произошло, пока им не сообщили следователи.
Решения PAM отслеживают все действия в системе. А это значит, что они помогают быстро определить источник угрозы и остановить его, разорвав сессию. Собственно, сама система WAB была разработана в ответ на запрос одного из клиентов Wallix в те времена, когда компания работала ИТ-провайдером в нефтегазовом секторе.
Отличия WAB от других систем в новой идеологии, которая заключается в использовании технологий, не требующих установки агентов (agentless) и в распределении ролей между пользователями. Так, в системе, которую контролирует WAB, нет людей, которые раздают пароли, подобно обычным ИТ-администраторам. Учетные записи для доступа в сеть и пароли раздаются автоматически, а все сессии записываются. Это помогает разграничить доступ и сэкономить время, особенно в процессе увольнения сотрудников или перевода их на другие должности.
С рассказом о плюсах WAB выступил представитель «Фабриканта» — крупнейшей в России площадки для онлайн-торгов. Денис Анциферов, директор по информационным технологиям, рассказал о том, почему торговой площадке так важно функционировать без перебоя, кто может спровоцировать остановку торгов и почему выбор был сделан в пользу WAB.
В конце встречи Жан-Ноэль рассказал о том, что сегмент решений для управления привилегированными пользователями возник недавно. При этом он отметил, что рынок аутсорса растет на 40% в год, а значит, что доля решений типа WAB будет расти. Также он объявил, что свежую, четвертую, версию WAB можно скачать на сайте ru.wallix.com и что демоверсия работает бесплатно. Среди нововведений: отслеживание действий привилегированных пользователей в «облаках» и бизнес-приложениях.
1 http://lenta.ru/news/2012/12/10/aramco
2 http://ria.ru/world/20140120/990265766.html
Загрузить пресс-релиз
