ИБ между бизнесом, государством и технологиями
Иногда незапланированные мероприятия оказываются самыми интересными Сегодня совершенно неожиданно для себя попала на мероприятие BI.ZONE. Руководитель отправил практически спонтанно, а я в итоге получила несколько интересных мыслей, которыми хочется поделиться
Особенно запомнились два доклада:
1. Как меняются отношения государства, бизнеса и информационной безопасности
Интересно наблюдать, как с годами меняется сам ландшафт информационной безопасности
ИБ уже давно перестала быть исключительно технической историей. На нее влияют требования государства, интересы бизнеса, развитие технологий и изменение характера угроз
И мне близка мысль, что информационная безопасность не существует отдельно от этих процессов. Она должна успевать адаптироваться к изменениям, а не просто реагировать на уже случившиеся события
2. Собственный SIEM + аутсорс SOC Второй тезис, с которым я согласна, — разделение функций SIEM и SOC может быть вполне эффективной моделью
Собственный SIEM позволяет компании сохранять контроль над сбором, хранением и анализом событий безопасности, а аутсорс SOC — получить экспертизу команды, которая занимается мониторингом и реагированием на инциденты
На мой взгляд, это интересный компромисс между самостоятельным построением полноценного центра мониторинга и полной передачей процессов на сторону подрядчика
Конечно, универсального решения здесь нет: все зависит от зрелости ИБ-процессов, ресурсов компании, требований к данным и модели взаимодействия с подрядчиком
Что в итоге?
Оба доклада в очередной раз напомнили мне, что информационная безопасность — это не только про средства защиты, правила межсетевого экрана и бесконечные согласования доступов
Это еще и про умение видеть картину целиком: понимать бизнес, учитывать внешние требования, правильно распределять ответственность и выбирать подходящую модель защиты Люблю такие мероприятия за возможность не просто послушать коллег, но и сверить собственное профессиональное понимание с тем, куда движется отрасль
А вы как относитесь к модели собственного SIEM и аутсорс SOC? Считаете ее перспективной или предпочитаете полностью собственную команду?
