- Как, с точки зрения Blue Coat, поменялся ландшафт угроз сетевой и веб-безопасности за последние несколько лет?

Произошло несколько очень важных изменений. Во-первых, значительно выросло число целевых атак. Эти виды нападений включают в себя кибератаки, нацеленные на конкретные компании или пользователей. Чаще всего киберпреступники прибегают к фишингу и обычно используют публично доступную информацию о своих жертвах из социальных сетей, например, из Facebook. При этом главная их цель состоит в том, чтобы обмануть жертву, предложить воспользоваться фальшивой ссылкой. Если пользователь перейдет по ссылке, на его компьютер загрузится вредоносный код. Другая опасность – злоумышленники стали использовать зашифрованный трафик, чтобы обойти системы безопасности. Это позволяет атакующим создавать SSL-туннели между своими компьютерами и компьютерами жертв. Через такие туннели, которые не способны раскодировать традиционные защитные системы, конфиденциальная информация может быть украдена незаметно для пользователя. Наконец, инфраструктура доставки вредоносного кода к компьютерам жертв нападений стала более профессиональной и гибкой. Исследования Blue Coat показывают, что 71% общего числа хостов в Интернете существуют всего 24 часа. Большинство из них легитимны, но, по нашим данным, 22% из 50 ведущих доменов-однодневок являются источниками вредоносного кода. Поэтому природа Интернета требует присутствия в нем очень сложных веб-шлюзов, получающих обновленную информацию об угрозах на постоянной основе.

- Какие угрозы вы считаете наиболее актуальными?

Распространение соединений, защищенных криптографическими алгоритмами, привело к тому, что зашифрованный вредоносный код, посылаемый через защищенные туннели, стал очень опасной угрозой. Большинство организаций еще не осознали, что зашифрованный трафик может нанести им огромный вред, и не приняли необходимых мер для контроля такого трафика, даже не решили, как именно будут защищаться от этого вида угроз.

- Что Blue Coat предлагает им для защиты?

Наше решение Next-Generation Web Security представляет собой набор инструментов для эффективного противостояния атакам и угрозам нового поколения. В частности, оно инспектирует зашифрованный трафик на основе политик безопасности, что позволяет организациям защищать свои сети и данные. Также наше решение задействует технологии, основанные на поведенческом анализе вредоносного кода в «песочнице». В отличие от традиционной песочницы, технологии Blue Coat позволяют исключить идентификацию пользователей. При этом процесс анализа включает в себя этап воссоздания пользовательских «отпечатков» в песочнице для распознавания целенаправленных атак на конкретные файлы, папки и приложения. Кроме того, в Next-Generation Web Security предусмотрено использование как виртуализованных, так и аппаратных ресурсов, что позволяет обнаруживать вредоносный код, скрытый в виртуальных машинах. Наконец, наше решение позволяет организациям расследовать произошедшие инциденты и предотвращать их повторение.

- Какая роль в стратегии Blue Coat отводится облачным вычислениям?

Облачный сервис Blue Coat Cloud Service обеспечивает защиту сетей организаций в реальном времени на основе глобальной интеллектуальной сети, аккумулирующей информацию об инцидентах от 75 млн наших пользователей по всему миру. Это уникальное защитное решение, мы называем его Negative-Day Defense, поскольку оно обеспечивает безопасность предприятий от атак до их возникновения. Наши облачные сервисы дают глобальное покрытие и предоставляют надежную защиту, какие бы устройства пользователи ни применяли в своей работе, например смартфоны или планшеты. Сейчас у нас более 30 точек присутствия по всему миру, через них организации могут получить доступ к нашим технологиям.

- Blue Coat предлагает клиентам решения для управления SSL и трафиком HTTPS. В чем сложность управления этими соединениями?

Зашифрованные веб-сессии защищают пользователя от несанкционированного просмотра его трафика в момент передачи данных по Интернету. Но в это же время образуются «слепые пятна»: анализ контента в SSL-трафике становится невозможным. По этой причине SSL, к сожалению, превращается в один из наиболее популярных способов замаскировать вредоносный код, в том числе троянцы и вирусы.

Киберугрозы могут скрываться в трафике SSL и обходить защитные системы, закрепляясь и распространяясь затем в корпоративной сети. Аналитики Gartner предсказывают, что к 2017 году свыше половины атак на корпоративные сети будут использовать несколько форм зашифрованного трафика для обхода систем безопасности. Поэтому управление шифрованием трафика должно позволять организациям использовать различные технологии безопасности (шлюзы, сетевые экраны, средства обнаружения и предотвращения вторжений) для инспекции трафика при соблюдении корпоративных политик безопасности и с учетом требований местного законодательства. Электронная переписка пользователей, защищенная законом о защите персональных данных, например их общение с врачами или адвокатами, должны быть отделены от зашифрованных туннелей, создаваемых вредоносными программами. Для этого нужны инструменты, обеспечивающие очень точную, но простую и быструю настройку политик безопасности.

- Как в представлении Blue Coat поменяется ландшафт угроз для сетевой и веб-безопасности в ближайшие пять лет?

Ряд тех тенденций, которые мы наблюдаем сейчас, получат еще большее распространение в течение ближайших нескольких лет. Растущий объем зашифрованного трафика вынудит организации научиться эффективно инспектировать его, соблюдая при этом корпоративные политики и законодательные нормы. Исходя из нынешних тенденций развития киберугроз можно ожидать массового появления новых, все более совершенных вредоносных программ, нацеленных на похищение конфиденциальной корпоративной и личной информации. Такие атаки смогут организовывать даже наименее «продвинутые» злоумышленники, поскольку для нападений им не потребуются сложные и дорогостоящие ресурсы. Они будут использовать вредоносные программы, умело скрывающиеся от традиционных средств анализа вредоносного кода. Данные из социальных сетей и другая персональная информация, размещаемая пользователями в режиме онлайн, станут основой для столь точно нацеленных атак, словно злоумышленник хорошо знаком с жертвой.

- Какую бизнес-модель использует Blue Coat для продвижения своих продуктов в России? Не планирует ли компания открыть представительство в нашей стране?

Мы тесно сотрудничаем с нашими реселлерами и партнерами в России. И хотя у нас нет текущих планов открыть офис в России, мы внимательно рассматриваем имеющиеся возможности для расширения своего присутствия здесь, как и во всех странах мира.

- Пожалуйста, расскажите о сотрудничестве с «Лабораторией Касперского». Каковы его цели и результаты?

Антивирусные технологии «Лаборатории Касперского» и модуль контроля данных на основе белых списков используются в решении Blue Coat Content Analysis System, которое в свою очередь является критически важным компонентом нашего решения Advanced Threat Defense. Успех Content Analysis System среди крупнейших в мире и наиболее чувствительных к информационной безопасности компаний говорит о том, что наши клиенты удовлетворены мощными защитными средствами, предложенными «Лабораторией Касперского».

В Blue Coat Systems Content Analysis System установлены российский антивирус и «белый список». Источник: Blue Coat

В начале сентября калифорнийская компания Blue Coat Systems представила на российском рынке свою новую разработку — веб-шлюз Content Analysis System, подключаемый к центральному элементу системы обеспечения безопасности Blue Coat — защищенному шлюзу и аппаратному прокси ProxySG. Новинка может быть реализована как программно-аппаратный комплекс и как виртуальное устройство с идентичными характеристиками.

Blue Coat Systems под именем CacheFlow была основана в штате Вашингтон в 1996 году. С того времени компания не только сменила имя, стала публичной, проведя размещение акций на фондовой бирже, переехала в Кремниевую долину, поглотила с десяток других компаний и в 2011 году сама была приобретена инвестиционным фондом Thoma Bravo, после чего ушла с биржи. Среди ее 15 тыс. клиентов — 86% компаний из списка Fortune Global 500, ежедневно решения Blue Coat, по статистике компании блокируют более 3 млн угроз, а также осуществляют категоризацию более миллиарда веб-запросов.

Основными отличиями CAS от «обычного» антивирусного решения, установленного на «обычном» шлюзе, в Blue Coat называют наличие «белого списка» приложений, возможности сканирования трафика двумя антивирусами (на персональном компьютере две такие программы, как правило, конфликтуют, взаимно подозревая друг друга в «зловредности»), а также интеграцию с песочницами — как собственной, размещенной в Blue Coat Malware Analysis Appliance (устройство для анализа вредоносного кода), так и сторонних производителей.

Наличие «белого списка» позволяет не подвергать процедурам проверки занесенные в него программы, что значительно ускоряет работу и снижает нагрузку на ИТ-систему в целом. Все остальные программы подвергаются перекрестному сканированию, и в случае подозрения на вредоносный характер кода отправляются в песочницы, где эмуляция незащищенной среды Windows позволяет выяснить, опасен каждый конкретный файл или нет. В первом случае он уничтожается, во втором — отправляется по назначению.

Если же Blue Coat CAS установлен на входе в критически важный сегмент корпоративной ИТ-среды, то приложение можно перевести в режим, в котором оно вообще не будет пропускать исполняемые файлы и скрипты, не входящие в список.

В случае обнаружения новой угрозы полученные о ней данные будут переданы всем системам Blue Coat, установленным у других заказчиков компании.

В целом, как считают в Blue Coat, решение CAS обладает всеми возможностями для того, чтобы бороться со сложными постоянными угрозами (Advanced Persistent Threat, APT) — атаками, целью которых является тот или иной конкретный объект.

Один из двух антивирусов, а также «белый список» лицензированы Blue Coat у российского разработчика, компании «Лаборатория Касперского». Обе компании сотрудничают с 2005 года, когда в шлюзах Blue Coat Proxy AV был установлен движок «Антивируса Касперского».