Станислав Барташевич (Ростелеком): О важности развития информационной безопасности как сервиса

Всё больше коммерческих и государственных организаций понимают важность обеспечения защиты своих информационных активов на должном уровне, в том числе для приведения этой защиты в соответствие с требованиями локальных и международных регуляторов. Однако сделать это собственными силами становится всё труднее.

Большое разнообразие средств защиты требует колоссальных человеческих ресурсов для обслуживания и поддержания их в надлежащем состоянии, а быстро меняющийся ландшафт угроз – постоянного экспертного анализа. В этих условиях всё актуальнее становится позиция рассмотрения информационной безопасности как внешнего сервиса. Но кому бизнес и госорганизации готовы доверить свою безопасность?

«Ростелеком», который сейчас трансформируется из телеком-оператора в оператора цифровых сервисов, уже сейчас предоставляет множество облачных сервисов ИБ на базе Центра мониторинга и реагирования на события информационной безопасности «РТК SOC» (далее – Центр). Специалисты «Ростелекома» могут проанализировать систему ИБ заказчика и предложить оптимальный по стоимости и функциональности набор защитных механизмов.

Современный уровень развития ИБ дает клиентам «Ростелекома» возможность не погружаться в технические детали организации информационной защиты своего бизнеса. Клиент может не разбираться в том, какое оборудование, ПО или партнерские решения использует сам оператор, главное — все работает и у клиента есть удаленный доступ ко всем необходимым ресурсам для управления безопасностью своего бизнеса.

По мере расширения списка сервисов и числа заказчиков перед руководством «Ростелекома» встала задача о необходимости совершенствования операционной модели Центра и дополнении существующих технических средств инструментами автоматизации и реагирования для оптимизации ресурсов Центра и повышения качества обслуживания заказчиков.

Разработкой улучшенной операционной модели для Центра будет заниматься корпорация IBM, один из признанных мировых лидеров в области решений по информационной безопасности, совместно со своим бизнес-партнером НТЦ «Вулкан».

В рамках проекта планируется осуществить модернизацию оперативной работы подразделения информационной безопасности. Она затронет три основные составляющие Центра: персонал, процессы и технологии. Так, предполагаемые работы будут включать в себя подготовку и обучение персонала в соответствии с передовыми международными отраслевыми методами; проектирование и внедрение комплекса технологий, который автоматизирует деятельность Центра мониторинга и реагирования на события информационной безопасности.