Министерство цифрового развития и искусственного интеллекта Липецкой области в течение шести лет обеспечивает защиту правительственных веб-ресурсов региона с использованием PT Application Firewall и применяет PT Application Inspector для поиска и устранения уязвимостей в приложениях, создаваемых для областных и муниципальных органов исполнительной власти. Решение по защите веб-ресурсов включает встроенные ML-модели, которые помогают выявлять новые угрозы.
Работы по укреплению кибербезопасности ключевых ресурсов региона начались в 2019 году подразделением информационной безопасности Управления цифрового развития Липецкой области. Так как веб-приложения регулярно входят в тройку основных целей атак на государственные организации, а их стабильность влияет на качество госуслуг, на первом этапе внедрили веб-файрвол уровня приложений — PT Application Firewall.
Государственные IT-системы региона размещены в дата-центре, аттестованном по классу K2, где обрабатываются персональные данные граждан. Это накладывает требования к использованию отечественных средств защиты информации. Кроме регуляторного соответствия при выборе PT Application Firewall важную роль сыграли функциональные возможности продукта: WAF блокирует целевые и массовые атаки, уязвимости из OWASP Top 10 и угрозы нулевого дня. Продукт также автоматически обнаруживает уязвимости и препятствует их эксплуатации. Отмечены простота и скорость интеграции благодаря встроенному мастеру настройки и готовым шаблонам политик безопасности.
В настоящее время PT Application Firewall защищает десятки региональных веб-ресурсов: официальный сайт Правительства Липецкой области, порталы органов исполнительной власти, сайты администраций и местных органов самоуправления, портал техподдержки и сайты-визитки на платформе «Битрикс». За это время система зафиксировала и блокировала многочисленные попытки внедрения SQL-инъекций, обхода каталогов и сканирования на предмет слабых мест в веб-приложениях. В составе продукта работают ML-модели для обнаружения веб-шеллов: одна предотвращает загрузку нелегитимных скриптов, другая выявляет активность уже загруженных веб-шеллов.
«Госучреждения останутся в числе основных целей хакеров. Несмотря на запрет доступа с иностранных IP, всплески вредоносной активности мы наблюдаем в государственные праздники и в периоды значимых политических событий, например выборов. PT Application Firewall на протяжении шести лет успешно отражает направленные атаки, и мы ощущаем относительно высокую степень защищённости. Даже весной 2022 года, когда волна кибератак охватила российские организации, продукт выдержал нагрузку и защитил ресурсы региона», — отметил Сергей Языков, начальник отдела ИБ Правительства Липецкой области.
Для всесторонней защиты веб-приложений важно обнаруживать и устранять уязвимости ещё на этапе написания кода. Отдел информационной безопасности, разрабатывающий сайты для госсектора региона, обязан также соблюдать требования ФСТЭК по анализу исходного кода на уязвимости и недокументированные возможности.
До 2019 года команда из 40 разработчиков использовала свободные анализаторы кода, однако для ускорения аудита и повышения качества исправлений потребовалось отечественное on-premise решение аналогичного класса. В выбор критериями были низкий уровень ложных срабатываний, удобство установки и использования, а также поддержка интеграции в среды разработки. По результатам оценки была выбрана система PT Application Inspector. Её конкурентным преимуществом стала бесшовная интеграция в существующий конвейер сборки: команда разработчиков без особой подготовки подключила продукт к GitLab.
В настоящий момент PT Application Inspector контролирует безопасность исходного кода нескольких десятков приложений и сайтов на Java, JavaScript, C# и PHP. Применение анализатора на всех этапах разработки помогает предотвращать появление критических уязвимостей.
«Команда разработки совместно со службой ИБ вводила проверки исходного кода поэтапно, начиная с отдельных проектов. В течение шести лет специалисты Positive Technologies сопровождали этот процесс, показывая новые возможности системы по мере её развития. Мы рекомендовали перейти к методологии DevSecOps для повышения качества и надёжности кода. Такое сопровождение и консалтинг мы готовы предоставлять всем клиентам», — прокомментировал Антон Жаболенко, директор по продуктам application security Positive Technologies. Он добавил, что внедрение PT Application Inspector сократило трудозатраты на устранение уязвимостей и ускорило выпуск и обновление приложений для органов власти. Совместное использование PT Application Inspector и PT Application Firewall обеспечивает комплексную защиту той части инфраструктуры, где целью атак являются веб-приложения.
