Количество вызовов для ИБ растёт, бизнес вынужден реагировать быстро. Компании переходят от реагирования на случившийся инцидент к управлению рисками и предупреждению угроз.
На форуме «Цифровые решения» эксперты поделились своим взглядом на этот процесс.
О постоянном доступе к своим информационным активам и их состоянию:
🔴 Мы пришли к идеологии создания единого контура безопасности, который предусматривает необходимые меры киберзащиты на всех этапах перехода корпоративной инфраструктуры в публичное облако — от проектирования и миграции до эксплуатации. Мы понимаем, что в такой неустойчивой среде только синергия усилий заказчика и подрядчика может дать нужный эффект. Поэтому мы подходим к партнёрствам внимательно и с полной отдачей.
🔴 Павел Торопин, директор по защите IT-инфраструктуры, департамент защиты информации и IT-инфраструктуры, Норникель.
О том, что для банков грамотная стратегия ИБ — вопрос выживания:
🔴 В большинстве компаний у кибербеза всё ещё контрольная функция. Теперь он должен стать частью бизнес-процессов. Чем позже выявлена уязвимость — тем она дороже, поэтому дешевле ловить её на этапе идеи и разработки. Это и есть подход shift-left, или «сдвиг влево», — проверять безопасность как можно раньше.
Второй принцип — контроль 24/7. В ИТ-ландшафте крупной компании происходят сотни изменений ежедневно. Поэтому мы создали Альфа-Сканер — инструмент, который постоянно «замеряет температуру», то есть мониторит периметр на уязвимости. Создавали его для себя, но видим большой запрос со стороны бизнеса и делимся с рынком.
🫤 Алексей Фетисов, директор по информационным технологиям Альфа-Банка.
О важности сегментации систем и процессов для лучшей управляемости:
🔴 Нужно понимать, что мы защищаем. Какие процессы и системы критически важны для бизнеса. Как только мы поняли, что защищаем, нужно эту систему сегментировать и отодвинуть от точки входа. Мы здесь часто говорим про ИИ и автоматизацию, но 80% проблем решаются с помощью сегментации и харденинга.
🔴 Антон Ефимов, директор департамента архитектуры стратегических проектов, ГК Солар.
❤️ — В крупных компаниях всё должно быть под контролем
@alfa_trends