NGENIX: киберустойчивость начинается с доступности
Цифровые сервисы авиакомпаний и аэропортов должны работать без сбоев даже под кибератаками. Разбираемся на примере NGENIX, как сегодня строится защита авиационной цифровой инфраструктуры — и почему одной защиты уже недостаточно.
Для пассажира цифровая авиация начинается с простых вещей: открыть сайт авиакомпании, проверить рейс, воспользоваться онлайн-сервисом аэропорта. Но за привычным интерфейсом стоит инфраструктура, которая должна оставаться доступной и при резком росте нагрузки, и во время кибератаки.
Именно с такими задачами работает NGENIX — российский провайдер облачных решений для ускорения, доступности и защиты сайтов и веб-приложений. На облачной платформе компании реализованы сервисы защиты от DDoS-атак и ботов, CDN, авторитативный DNS и другая функциональность для веба.
Для авиационной отрасли этот подход особенно интересен. Публичные цифровые сервисы авиакомпаний и аэропортов работают в условиях, где простой быстро становится заметен тысячам пользователей. При этом причиной сбоя может быть не только техническая неисправность, но и целенаправленная DDoS-атака, попытка взлома веб-приложения или массовая автоматизированная бот-активность.
Поэтому защита внешнего цифрового периметра всё чаще требует нескольких уровней одновременно. CDN помогает распределять запросы к приложению и снижать нагрузку на оригинальную инфраструктуру, DDoS-защита противодействует атакам на сетевом и прикладном уровнях, WAF защищает веб-приложения от взломов и эксплуатации уязвимостей, а специализированные инструменты позволяют выявлять и блокировать вредоносных ботов.
Здесь и возникает важный для «Авиакода» вопрос: достаточно ли сегодня просто защитить информационную систему — или нужно изначально проектировать её так, чтобы критичные цифровые сервисы продолжали работать даже под внешним воздействием?
Киберустойчивость — это не только способность остановить атаку. Это способность продолжить работу, когда атака уже началась.
И технологии NGENIX дают хороший повод обсудить на «Авиакоде» именно эту сторону современной информационной безопасности.