💻 Сотрудничество в российской ИБ-отрасли: инструменты кооперации и взгляды на идеальный механизм О том, что участники российского рынка информационной безопасности (ИБ) могли бы эффективнее бороться с угрозами, объединив свои усилия, говорят давно. В условиях растущего числа атак, ухода иностранных вендоров и разрыва международных связей эта идея кажется особенно актуальной. ICT.Moscow обсудил такую возможность и ее перспективы с представителями российского ИБ-рынка. Своим мнением поделились представители компаний «Лаборатория Касперского», «РТК-Солар», Positive Technologies, «СёрчИнформ», Group-IB, «Код Безопасности», R-Vision, «Киберпротект» и «Доктор Веб», а также ИБ-подразделения столичного ИТ-департамента. Вот несколько выводов, которые удалось сделать по итогу дискуссии: • возможность выиграть время для защиты и минимизации нанесенного ущерба — ключевая польза от объединения, которую видят ИБ-специалисты; • при этом у многих компаний отсутствует мотивация для взаимного обмена информацией — не все понимают, какую пользу конкретно им это может принести; • обмен информацией с зарубежными коллегами в российском ИБ по-прежнему ведется, и многим специалистам важно это сохранить; • от зрелости компании и ее ИБ-подразделения зависит, какие из полученных данных она сможет использовать и как. 💬 Мнения экспертов по теме 👤Евгений Гончаров, руководитель центра исследования безопасности промышленных систем «Лаборатории Касперского» — о важности кооперации в ИБ: «Почти всегда невозможно утверждать, что ты видишь полную картину атаки — восстановить ее бывает возможно только совместными усилиями. События последних месяцев закрывают многих отечественных поставщиков продуктов и услуг ИБ внутри одних и тех же рынков, усиливая конкуренцию. Это может негативно сказаться на кооперации». 👤Владимир Дрюков, директор центра противодействия кибератакам Solar JSOC «РТК-Солар» — о развитии действующих механизмов сотрудничества: «Коммерческие организации не готовы делиться данными о своих инцидентах в силу внутренних ограничений (NDA и проч.), а коммерческих провайдеров ИБ-услуг с серьезной экспертизой в России крайне мало. Поэтому мы делаем ставку на повышение эффективности через уже существующие структуры, включая ГосСОПКА, и консолидацию опыта ключевых игроков». 👤Алексей Парфентьев, начальник отдела аналитики «СёрчИнформ» — о том, какая информация в приоритете у компаний: «Нужно обмениваться не только информацией о хакерах и уязвимостях, но и о внутренних угрозах, методиках предотвращения утечек, фильтрации трафика или разграничения доступа. Часто эту тему забывают, а в 2022 году риски инсайдерства возросли кратно. И если защищаться от новых атак хакеров за прошедшие месяцы мы более или менее научились, то вычислить инсайдера до сих пор могут не все и не всегда». 👤Валерий Комаров, руководитель направления обеспечения осведомленности управления информационной безопасности ДИТ Москвы — об актуальности данных для компаний различной зрелости: «Для разных организаций в соответствии с их уровнем ИБ будут представлять наибольшую ценность разные типы информации. В организациях с высоким уровнем обеспечения ИБ [...] наибольшую пользу принесет информация о тактиках и техниках злоумышленников, полученная в результате расследования инцидентов в других организациях из их отрасли». С другой стороны, компаниям с низким уровнем обеспечения ИБ и без выстроенных процессов «такие данные просто невозможно применить». Для них «максимальную пользу принесут индикаторы компрометации, которые несложно использовать». 👉🏻Читать лонгрид ICT.Moscow