Далеко не все компании допускают сторонних ИБ-специалистов к работе внутри периметра, предпочитая контролировать происходящее в нем исключительно своими силами. Для этого они создают собственный SOC.

В процессе разработки внутренние специалисты чаще всего сталкиваются с тремя основными проблемами. Рассказываем, что это за сложности и как с ними работать.

Дорого
Сначала придется разработать и спроектировать центр, оснастить его техническими средствами, привлечь специалистов из разных областей, а еще создать политики, правила и меры реагирования на инциденты. В бюджет также стоит заложить затраты на тестирование работоспособности центра, настройку процессов и учесть незапланированные траты.

На финальном этапе может оказаться, что стартовый бюджет увеличился в два раза. Назвать конкретную сумму разработки SOC не получится, но это точно будет из категории «дорого».

Нет команды
Важно сразу набирать сильную команду опытных аналитиков и архитекторов SOC и обучать ее. А сотрудниками дежурной смены SOC под руководством более опытных коллег могут стать студенты и выпускники вузов с профильными кафедрами ИБ.

Долго
Только полгода-год уйдет на поиск сотрудников и подготовительные работы. А еще на внедрение технологий, тестирование рабочих процессов, доработку вскрывшихся проблем – по объективным оценкам запуск SOC in-house занимает около 2 лет.

Если есть сомнения насчет бюджета, времени и команды, лучше сделать выбор в пользу проекта на аутсорсе. В этом случае первой задачей стане выбор сервис-провайдера и проведение пилота.

❤️ – расскажите, как провести пилот SOC’ов
🌚 – мне уже не нужны пилоты, я создаю собственный SOC

Приятный вечер, вы уютно устроились на диване, чтобы полистать новости. И от следующего заголовка вас бросает в пот: в СМИ пишут, что только что из вашей компании утекло 10 000 строк. На самом деле это случилось еще 5 лет назад, но новость уже вышла, теперь придется ее опровергнуть.

Мы собрали самые популярные внешние цифровые угрозы и спросили у 150+ специалистов из ИБ и IT, с чем из этого они сталкивались за последний год.

Утечки – самая частая проблема. Из всех утечек, которые есть в открытых источниках, реально происходят только в 20%. Остальные 80% – фейковые, это публикации старых утечек под видом новых или компиляция сведений из разрозненных утечек, не имеющих отношения к компании.

Сервис мониторинга внешних цифровых угроз Solar AURA видит все 👀 И даже базы данных, которые выдаются под видом настоящих. А если знать, что где-то распространяется утечка вашей компании, значит, есть время все проверить и подготовиться к опровержению заранее.

В первом квартале 2023 года число инцидентов увеличилось на 10% по сравнению с началом прошлого года, при этом более 50% инцидентов привели к утечкам данных.

Практически во всех случаях хакеры получают доступ к информационным системам через пользователей, у которых больше всего полномочий. Это могут быть как штатные сотрудники компании, так и удаленные.

Например, у сотрудника крупного банка есть права изменять документы в файловом хранилище. Здесь находятся документы и всех других отделений. Если на компьютер сотрудника попадет шифровальщик, то он поразит все доступные файлы в хранилище и парализует работу всех отделений банка.

Что поможет предотвратить такую угрозу, отвечает Дмитрий Бондарь, руководитель Центра экспертизы управления доступом:

«Компании должны разработать системы разграничения доступа к данным для своих сотрудников с учетом правил разделения ответственности. Централизовать управление всеми учетными данными пользователей можно с помощью двух инструментов:

• IdM-решение Solar inRights для управления правами доступа всех сотрудников в компании;
• PAM-решение Solar SafeInspect для контроля действий привилегированных пользователей.

Агрегирование информации о всех пользователях, у которых есть доступ к ресурсам компании, производится не только на основании кадровой базы, но и отдельных договоров, проектов, распоряжений. Это дает возможность постоянно держать под контролем актуальность и уровень прав для внутренних работников и внешних подрядчиков.

Исключить ошибки и злоупотребление доступом помогает автоматизация назначения, изменения и удаления доступа. А периодическая ресертификация прав доступа позволит выстроить постоянный актуальный процесс исполнения регламентов и политик безопасности».

Кибербезопасность — это «здоровый образ жизни» бизнеса. Есть компании, которые его придерживаются, а есть те, кто столкнется с последствиями безответственности. При этом важно иметь наставника, который поможет выбрать верную стратегию и следовать ей не только на бумаге.

Команда «Солара» каждый день смотрит в лицо киберзлу и знает, как дорого можно заплатить за беспечность. Формальный подход к безопасности и временные решения — ошибки, которые могут разрушить все. Настало время признать реальность угроз и принять меры, чтобы выстоять.

«Солар» готов обеспечить защиту и поддержку. Мы приглашаем на онлайн-конференцию про комплексный подход к информационной безопасности. На ней расскажем:

• о самых актуальных угрозах для бизнеса;
• про атакоцентричные технологии и реальные инструменты для ответов на кибервызовы;
• о том, как меняется «Солар» и кибербезопасность.

Мероприятие состоится ⏰14 сентября в 17:00.

Список тем и спикеров — на официальном сайте мероприятия. Чтобы не пропустить конференцию, зарегистрируйтесь. Мероприятие автоматически добавится в календарь.

Смотрите прямую трансляцию, чтобы первыми узнать о масштабной трансформации «Солара» и его фундаментальном подходе к защите вашего бизнеса.

Хакерская атака и утечка данных — реальные угрозы для бизнеса. Имитация защиты несет больше рисков для компании, чем бездействие. Чтобы обеспечить безопасность, нужны ресурсы и экспертность.

Но главное условие надежной защиты — комплексный подход к построению системы информационной безопасности. Поэтому «Солар» совмещает в работе несколько функций: вендора, сервис-провайдера и интегратора.

Узнайте, из чего на самом деле состоит комплексная кибербезопасность. Приглашаем на мероприятие, где познакомим со всеми деталями.

• Почему «Солар» — архитектор комплексной кибербезопасности?
• На чем строится наша система защиты?

Расскажем на конференции ⏰14 сентября в 17:00.

Программа, список тем и спикеров — на официальном сайте мероприятия. Зарегистрируйтесь, чтобы не пропустить конференцию. Напоминание автоматически появится в вашем календаре.

Запускайте онлайн-трансляцию и узнайте, как меняется кибербезопасность.

Кибератаки — реальная угроза для бизнеса, а ложное ощущение безопасности делает его беззащитным. Чтобы предотвратить финансовые и репутационные потери, важно доверить защиту своего бизнеса специалистам — тем, кто каждый день сталкивается с угрозами и знает о них не только из учебника.

Под защитой «Солара» 850 компаний: через наш центр мониторинга проходит более 180 млрд событий в сутки. Мы как никто знаем, как действуют хакеры. Умеем останавливать все известные на сегодняшний день виды кибератак. Эти знания и навыки лежат в основе наших продуктов и сервисов.

«Солар» готов защищать ваш бизнес. Подключайтесь к онлайн-трансляции и узнайте:

• Как мы формируем систему защиты под потребности каждого клиента.
• Где мы храним запас знаний обо всех атаках.

Дадим ответ ⏰14 сентября в 17:00. Спикеры и темы их докладов — на официальном сайте мероприятия. Зарегистрируйтесь, и вы не пропустите трансляцию: напоминание появится в календаре.

Уже завтра состоится трансляция, на которой пойдет речь о грандиозной трансформации «Солара». Мы изменились, чтобы защитить отечественный бизнес от киберугроз. Реальная безопасность, комплексность, атакоцентричность перевернут представления о цифровой защите.

Эксперты «Солара» расскажут, как изменится кибербезопасность в России.

Если вы еще не зарегистрировались, сделайте это прямо сейчас на сайте мероприятия.

Настало время пролить свет на кибербезопасность.

Уже через полчаса начнется трансляция, посвященная будущему компании «Солар». Руководство компании раскроет детали грядущей трансформации и расскажет, куда движутся рынок кибербезопасности и мы.

Устраивайтесь поудобнее и включайте онлайн-трансляцию!