Объединять или сегментировать? Как поступить с информационной безопасностью? 😎
Объединять или сегментировать? Как поступить с информационной безопасностью? 😎 Количество вызовов для ИБ растёт, бизнес вынужден реагировать быстро. Компании переходят от реагирования на случившийся инцидент к управлению рисками и предупреждению угроз. На форуме «Цифровые решения» эксперты поделились своим взглядом на этот процесс. О постоянном доступе к своим информационным активам и их состоянию: 🔴 Мы пришли к идеологии создания единого контура безопасности, который предусматривает необходимые меры киберзащиты на всех этапах перехода корпоративной инфраструктуры в публичное облако — от проектирования и миграции до эксплуатации. Мы понимаем, что в такой неустойчивой среде только синергия усилий заказчика и подрядчика может дать нужный эффект. Поэтому мы подходим к партнёрствам внимательно и с полной отдачей. 🔴 Павел Торопин, директор по защите IT-инфраструктуры, департамент защиты информации и IT-инфраструктуры, Норникель. О том, что для банков грамотная стратегия ИБ — вопрос выживания: 🔴 В большинстве компаний у кибербеза всё ещё контрольная функция. Теперь он должен стать частью бизнес-процессов. Чем позже выявлена уязвимость — тем она дороже, поэтому дешевле ловить её на этапе идеи и разработки. Это и есть подход shift-left, или «сдвиг влево», — проверять безопасность как можно раньше. Второй принцип — контроль 24/7. В ИТ-ландшафте крупной компании происходят сотни изменений ежедневно. Поэтому мы создали Альфа-Сканер — инструмент, который постоянно «замеряет температуру», то есть мониторит периметр на уязвимости. Создавали его для себя, но видим большой запрос со стороны бизнеса и делимся с рынком. 🫤 Алексей Фетисов, директор по информационным технологиям Альфа-Банка. О важности сегментации систем и процессов для лучшей управляемости: 🔴 Нужно понимать, что мы защищаем. Какие процессы и системы критически важны для бизнеса. Как только мы поняли, что защищаем, нужно эту систему сегментировать и отодвинуть от точки входа. Мы здесь часто говорим про ИИ и автоматизацию, но 80% проблем решаются с помощью сегментации и харденинга. 🔴 Антон Ефимов, директор департамента архитектуры стратегических проектов, ГК Солар. ❤️ — В крупных компаниях всё должно быть под контролем @alfa_trends