Директор центра компетенций «Гарда Технологии» Роман Жуков о роли решений в области кибербезопасности в проектах отечественных интеграторов

Как вендор, непосредственно участвующий во многих проектах отечественных интеграторов, можем утверждать, что ни один крупный проект по построению ИТ-систем не обходится без ИБ. Независимо от отрасли, частные это сети или государственные ЦОДы и системы передачи и обработки данных. Везде есть риски кибератак, от которых нужна защита.

Один из ключевых драйверов внедрения решений по информационной безопасности — это требования новых законодательных актов, в которых ужесточаются требования к хранению, передаче и защите данных и инфраструктуры. Например, безопасность объектов критической информационной инфраструктуры (КИИ). 

Во главу угла интеграторы стали ставить не столько саму поставку надежного оборудования, сколько повышение собственной экспертизы в части решения конкретных бизнес-задач клиентов.

Все чаще клиенты обращаются не просто за программным решением, а приходят с конкретной задачей - как защититься от мошенничества, как спасти репутацию, как ограничить доступ пользователей к данным и так далее. И интегратор берет на себя поиск таких решений и консалтинг клиента.

Что касается технологий, то общий тренд - это прикладные решения, которые обеспечивают практическую безопасность в решении конкретных клиентских задач: защита от утечек данных и мошенничества, обеспечение доступности сервисов, блокировка злонамеренных вторжений.

Согласно исследованию аналитического центра «Гарда Технологии», порядка 80 % угроз безопасности в организации выявляются внутри (причем не важно, что было источником: внешние хакеры или внутренние злоумышленники), поэтому задача служб безопасности - обеспечить информационную безопасность на всех информационных уровнях внутри компании. Злоумышленники становятся изощреннее в поисках путей мошенничества или кражи информации, поэтому важно работать на опережение и закрывать все возможные уязвимости. Для этого требуются комплексные решения, позволяющие непрерывно мониторить, что происходит на рабочих местах сотрудников, на уровне доступа к базам данных и на уровне сети одновременно.

Директор центра компетенций «Гарда Технологии» Роман Жуков