"Троянский конь" интеграции

Суть материала

Интеграция названа краеугольным камнем современных комплексных систем безопасности. Объединение подсистем контроля доступа, охранной сигнализации, видеонаблюдения и управления инцидентами между собой и с другими ИТ-решениями предприятия позволяет повысить физическую защищённость объекта, ускорить реагирование и снизить издержки за счёт автоматизации. Однако такая интеграция рассматривается как потенциальный «троянский конь» для кибербезопасности всего предприятия.

Комплексная система безопасности описана как мощная информационная система, обрабатывающая чувствительные данные и непосредственно влияющая на безопасность жизнедеятельности на объекте. Она подвержена кибератакам так же, как любое другое ИТ-решение на предприятии. Цифровой взлом несёт значительные репутационные, юридические и экономические риски, а количество киберугроз растёт год от года.

В комплексной системе безопасности под интеграцией обычно понимают объединение различных средств и систем в единый комплекс для совместной работы. Объединяют оборудование разных производителей — контроллеры доступа, охранные панели, средства видеонаблюдения, терминалы самообслуживания — в централизованную систему мониторинга и управления. Также программное обеспечение интегрируют со смежными ИТ-решениями предприятия: подсистемами кадрового учёта, каталогами пользователей, корпоративными веб-порталами, сетевыми хранилищами.

Объединение даёт новые возможности и повышает эффективность работы, а зачастую просто необходимо для обеспечения функций комплексной системы безопасности по назначению. Но защищённость целого определяется защищённостью самого слабого звена. Поэтому для уверенности в безопасности системы в целом надо быть уверенным в защищённости каждого элемента и всех связей между ними. Чем больше элементов и связей, тем выше риски.

Чем больше средств разных производителей используется, тем выше риски наличия уязвимостей в каком-либо из них, а значит, и в интегрированной системе. Далеко не все производители думают о кибербезопасности своих решений: некоторые до сих пор поставляют оборудование и программное обеспечение, разработанное десятки лет назад. Средства комплексной системы безопасности зачастую эксплуатируются без обновления десятки лет, а любое программное обеспечение имеет дефекты — вопрос лишь времени, когда они будут обнаружены.