На Тюменском нефтегазовом форуме презентовали SOC для безопасности бизнеса

Кибербезопасность современной компании может обеспечить специальная команда - Security Operation Center (SOC). Это один из выводов специалистов, прозвучавший на сессии "Кибербезопасность — готов ли ваш бизнес противостоять современным киберугрозам", которая впервые состоялась в рамках работы второго дня Х Тюменского нефтегазового форума. Об этом сообщает пресс-служба форума.

"Современный киберпреступник ленивый, но эффективный, - утверждает руководитель направления сервисов "Ростелеком-Солар" Алексей Павлов. - Если раньше это был один человек, то теперь это полноценная группировка, в которой есть четкое распределение ролей. Самая большая проблема в том, что продать бизнесу информационную безопасность довольно сложно и сейчас мы вместе с вами пытаемся понять, как это сделать. Помимо того, что это необходимо, потому что инфраструктура меняется".

Действительно, процесс создания SOC достаточно дорогостоящий: он включает в себя закупку оборудования и привлечение обученной команды. Но эксперты в сфере защиты информации уверены: под угрозой кибератак сейчас находится каждый пользователь. И даже для того, чтобы просто зафиксировать факт взлома собственной инфраструктуры, нужен соответствующий инструмент.

"Основной канал, основной вектор попыток заражения – это Интернет, - отметил инженер предпродажной поддержки Kaspersky Виталий Федоров. - Распространены целенаправленные атаки, когда злоумышленники знают жертву: сначала они проводят некую разведку, то есть узнают, какие сервисы доступны снаружи, какие уязвимости можно найти в человеческом ресурсе (есть ли какая-то определенная политика с точки зрения защиты от атак, направленных на социальную инженерию) и далее применяют определенные методы проникновения. Наши эксперты принимают участие в расследовании подобных инцидентов".

Цифровизация всех сфер жизни, по словам директора областного департамента инвестиционной политики и государственной поддержки предпринимательства Леонида Остроумова вместе с возможностями несет с собой новые вызовы, к которым также нужно быть готовыми.

"Согласно данным организаций, специализирующихся на кибербезопасности, ТЭК — одна из индустрий, которая подвергается атакам наиболее часто, причем их количество постоянно растет, - сказал он в беседе с журналистами. – Тюменская область, как интеллектуальный центр ТЭК, не могла оставить эти вопросы без внимания. Поэтому было принято решение в рамках ТНФ провести специализированный круглый стол по вопросам кибербезопасности".