SOC играет ключевую роль при защите информации

Характеризуя ситуацию на рынке безопасности в России, Михаил Шипицын, руководитель департамента интеграционных решений компании «КСБ-СОФТ», CISA, выразил уверенность, что в ближайшие годы он продолжит рост, поскольку для этого существует много предпосылок.

«Рынок российских решений в сфере информационной безопасности растёт, и этот рост, по многим прогнозам, будет продолжаться в ближайшие несколько лет, – говорит эксперт. – Способствуют этому и развитие удалённой работы в период коронавирусной самоизоляции, и события этого года: массовые компьютерные атаки на критически важные сферы экономики страны, уход иностранных вендоров с нашего рынка».

В связи с этим большое внимание сегодня уделяется защите информации и кибербезопасности на государственном уровне, отмечает Михаил Шипицын. Для повышения устойчивости и безопасности функционирования информационных ресурсов президент РФ 1 мая 2022 года подписал указ № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».

«По нашему мнению, именно мониторинг и реагирование на инциденты ИБ (SOC) играет ключевую роль при защите информации, так как предполагает комплексный подход к построению безопасной ИТ-инфраструктуры организации и высокий уровень защиты информационных ресурсов», – высказывает свою точку зрения эксперт.

Тренды и технологии

Представитель «КСБ-СОФТ» перечислил несколько наиболее актуальных, по его мнению, трендов в сфере кибербезопасности на ближайший год. Во-первых, развитие сервисного подхода в части ИБ. Во-вторых, импортозамещение средств защиты информационных ресурсов. В-третьих, внедрение зрелых механизмов обеспечения ИБ. Наконец, повышение экспертной ценности интегратора.

Сегодня в стране мало инструментов сервисного подхода в части ИБ, поэтому в ближайший год компании будут развиваться в этом направлении, считает эксперт. Главная проблема реализации сервисного подхода – это необходимость высокого экспертного уровня сотрудников, а также глубокое понимание потребностей клиента.

По результатам аналитических отчётов о деятельности компании «КСБ-СОФТ» было выявлено, что проектов с реализацией практических мер по информационной безопасности становится больше, а compliance проектов меньше. Прогнозируется, что в 2023 году их объёмы могут сравняться, объясняет Михаил Шипицын.

«Это означает кардинальное изменение в приоритетах при наборе новых сотрудников и подходах к обеспечению кибербезопасности. Сегодня компания уже начала перестраивать эти механизмы», – отмечает эксперт.

Ещё больше информации на тему Security Operations Center — на SOC-Форуме 2022 (Москва, 15–16 ноября).