Аутсорсинг информационной безопасности

Задать вопрос

Количество инцидентов информационной безопасности с каждым годом неуклонно растет. Однако создание эффективной системы защиты информации требует приобретения дорогостоящих программно-аппаратных комплексов и привлечения высококвалифицированных специалистов. Для повышения уровня защищенности и надежности работы ИТ-инфраструктуры без необходимости единоразового приобретения дорогостоящих комплексов и найма в штат квалифицированного персонала, представляется целесообразным передача задач по обеспечению ИБ на аутсорсинг.

Согласно данным аналитических отчетов современные кибер-атаки становятся все более таргетированными, а их проведение заметно упрощается и уже не требует от злоумышленников высокой квалификации. Количество инцидентов информационной безопасности с каждым годом неуклонно растет. Современные атаки могут преследовать различные цели. Это и кража конфиденциальной информации, и вывод из строя информационных систем, и ограничение работоспособности систем для получения дальнейшего выкупа. Практически все средние и крупные многократно сталкиваются с угрозами безопасности в течение года. При этом часть атак, не связанных с прекращением работы информационных систем, остается незамеченной.

Для защиты от возрастающего количества угроз уже недостаточно установленного в корпоративной сети антивируса. Необходимо строить эшелонированную систему защиты информации. Подобная система должна включать в себя подсистемы сетевой безопасности, антивирусной защиты, резервного копирования, выявления утечек информации и т.д. Создание эффективной системы защиты информации требует приобретения дорогостоящих программно-аппаратных комплексов. Но предотвращение атак на информационные системы компании не может строиться только на автоматической работе установленных средств защиты. Необходимо постоянно осуществлять мониторинг работы данных средств, отрабатывать выявленные инциденты информационной безопасности, производить дополнительные настройки средств защиты и поддерживать данные средства в работоспособном состоянии. Для этого требуется привлечения высококвалифицированных специалистов. В крупных компаниях, проблема подбора высококлассных специалистов решается быстрее и проще, чем в организациях среднего и малого бизнеса. Кроме того существует проблема подбора высококвалифицированного персонала в области информационной безопасности. На рынке ощущается дефицит квалифицированных кадров в данной области.

Кроме того, необходимо учитывать все возрастающую роль государственного регулирования в области информационной безопасности. В связи с этим у компаний возникают обязательства по выполнению требований государственных регуляторов в области информационной безопасности. Примерами таких требований являются требования по защите персональных данных, требования по защите информации в банковских системах, требования по защите информации, принадлежащей государству и т.д.

Аутсорсинг –это способ оптимизации основной деятельности компании за счет передачи ряда функций внешним специализированным поставщикам услуг.В отличие от услуг сервиса и поддержки, имеющих разовый, эпизодический, случайный характер и ограниченных началом и концом, на аутсорсинг передаются функции по профессиональной поддержке бесперебойной работоспособности отдельных систем и инфраструктуры на основе длительного контракта. Основным преимуществом аутсорсинга является то, что данная услуга оптимизирует деятельность компании за счет того, что позволяет сосредоточить функционирование на основном, первостепенном направлении.

Мировая статистика по привлечению сторонних организаций для выполнения услуг по аутсорсингу ИБ свидетельствует, что такого рода услугами пользуются все большее число компаний и темпы роста этого рынка очень высокие.

«АСТ» в рамках услуг по аутсорсингу ИБ решает следующие задачи:

предоставление в аренду необходимых систем защиты информации;
поддержку установленных средств защиты информации;
администрирование средств защиты информации;
мониторинг событий информационной безопасности и выявление инцидентов;
совместное со специалистами заказчика расследование инцидентов и выработка мер по реагированию на инциденты и минимизации последствий для информационных активов заказчика.

«АСТ» предоставляет услуги аутсорсинга ИБ в Москве и других городах России.

Преимущества аутсорсинга ИБ:

Сокращение всего комплекса затрат на ИБ – капитальных, операционных, эксплуатационных.
Повышение уровня защищенности и надежности работы ИТ-инфраструктуры.
Решение проблем нехватки компетенций и специалистов.
Минимизация потерь из-за рисков информационной безопасности.
Избавление от непрофильного направления.