​О том, что за система ГосСОПКА и для чего нужна, мы уже рассказывали. А о том, что у нее будут аналоги – нет.

Как мы знаем, основная задача ГосСОПКА – обмен информацией о киберицидентах между регулятором (ФСБ) и объектами критической инфраструктуры. По данным ФСТЭК, КИИ – это около полумиллиона организаций. А в России компаний гораздо больше, и они не попадают под категорию критически значимых, но также важны. Вот государство и решило создать для них аналог ГосСОПКА.

Что это даст? Во-первых, появится огромная и доступная база знаний по ИБ-угрозам. Кто-то скажет, а зачем, ведь есть Threat Intelligence? Да, но TI-продукты стоят немалых денег. А надежность открытых платформ вызывает некоторые сомнения.

Во-вторых, отраслевая спецификация. Она помогает детализировать работу с ИБ-данными под конкретную сферу деятельности. Яркий пример – ФинЦЕРТ (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере).

Наличие нескольких систем по обмену информацией позитивно скажется на безопасности самих данных, отмечает наш менеджер по развитию бизнеса департамента ИБ Кирилл Романов. А еще появление аналога ГосСОПКА будет способствовать конкуренции между платформами. Это дополнительно усилит ИБ-рынок в России.

#мнение_эксперта #статьи #ИБ

@syssoftru – эксперт в мире программного обеспечения