Редакция журнала “Информационная безопасность" попросила экспертов из числа производителей средств защиты и интеграторов поделиться своим мнением по этому вопросу.
Сергей Щеглов, ГЕТМОБИТ:
Несмотря на популярность облачных технологий в мире, их проникновение на российский рынок сдерживается рядом причин: недоступностью решений в связи с уходом иностранных поставщиков, ограниченной функциональностью и производительностью российских аналогов. Тем не менее на рынке заметно повысился интерес к службам виртуальных рабочих столов и можно спрогнозировать бум перехода на VDI концу 2025 г.
Андрей Шпаков, Компания "Актив":
Перенос ИТ-инфраструктуры компании в защищенные облака может повысить уровень ее информационной безопасности. Но панацеей облака стать не могут, поскольку не могут решить вопросы защиты рабочих мест пользователей, так как на рабочих устройствах нужно использовать локальные средства защиты. То есть при доступе к чувствительным ресурсам в облаке аккаунты стоит защитить по максимуму – использовать аппаратные устройства (токены или смарт-карты) и отказаться от использования парольной защиты.
Сергей Груздев, Аладдин Р.Д.:
Нет, облачные решения не стали универсальным ответом для организации безопасной удаленной работы, ведь не все сервисы могут работать в облаке. А для подключения к облачным сервисам все равно требуется двухфакторная аутентификация пользователя и защита канала.
Дмитрий Хомутов, Айдеко:
Спрос на облачные варианты развертывания VPN-серверов усилился, но все же не настолько, чтобы стать доминирующим вариантом. Большое число Enterprise-клиентов мало использует публичные облака и сервисы. Но все больше клиентов использует облачные сервисы в целях организации двухфакторной аутентификации и защиты от DDoS.
Дмитрий Овчинников, Газинформсервис:
Многие компании не могут вынести в облака свои данные: у одних это запрещено, а другие просто не хотят размещать свои чувствительные данные на сторонних серверах. Облачные решения очень хороши для небольших и средних компаний. Для крупных компаний тоже есть своя ниша, но часть данных, содержащих коммерческую тайну, просто не вынесешь в облако.
Артем Туренок, ДиалогНаука:
Не все компании готовы размещать СЗИ и системы в облаке. С другой стороны, не все облачные провайдеры могут обеспечить требуемый уровень защиты. Нужно также не забывать про организацию защиты канала между облаком и внутренними сегментами сети заказчика.
Виктор Чащин, МУЛЬТИФАКТОР:
Большая часть компаний предпочитает держать все данные под контролем на своей территории, но сдвиг в сторону облачных решений заметен, особенно в среде вспомогательного ПО и сервисов.
