Количество заказчиков коммерческих SOC в России продолжит расти
smartmoney.oneПо мнению генерального директора АМ Медиа Ильи Шабанова, за последние 5 лет ситуация с ИБ-аутсорсингом в России изменилась кардинально.Раньше эта тема вызывала у потенциальных заказчиков недоумение.
Сейчас практика передачи внешнему оператору тех или иных функциональных направлений ИБ в порядке вещей.Но применительно к аутсорсингу услуг коммерческих центров оперативного реагирования на инциденты в сфере ИБ (SOC, от System Operation Center) большинство заказчиков ограничивается базовыми функциями, обычно только обнаружением инцидентов.Директор по развитию бизнеса SOC ООО "РТК-Солар" Алексей Павлов связывает данную ситуацию с тем, что нагрузка на ИБ-службу заказчика при подключении к SOC, как правило, возрастает из-за того, что становятся видны нарушения политик и регламентов ИБ сотрудниками, а также "спящие" проблемы вроде незакрытых уязвимостей, а иногда и компрометаций ИТ-инфраструктуры.Решение этих проблем требует тесного взаимодействия с ИТ-подразделением, к чему не всегда готовы и те, и другие.