Кажется, бизнесу, который раньше не страдал паранойей по хакерам, теперь придется взрослеть в ускоренном режиме. Когда атакуют мясокомбинаты и доставку — тут уже пора задуматься о том, как снять с себя еще и эту головную боль. И нам видится, что российский предприниматель дорос до «умного» потребления кибербезопасности. В России и СНГ появился первый MSSP-провайдер, который для защиты бизнеса от хакерских атак и для реагирования на инциденты использует аналитику данных киберразведки. В качестве провайдера выступил Уральский центр систем безопасности, а вендором стала компания Group-IB со своей системой Threat Intelligence, которая, как мы знаем, не только сканирует весь IpV4 диапазон (считай — весь интернет), но и даркнет, постоянно актуализируя данные об угрозах, атаках, вредоносном ПО, инфраструктуре хакеров и о них самих. Клиент MSSP-провайдера получает детальный анализ ландшафта киберугроз, индивидуально проработанный именно под его компанию командой Group-IB и SOC УЦСБ. Так что «мусорных данных» не будет, а сам ландшафт будет анализироваться непрерывно, с постоянной актуализацией информации о том, кто сейчас может угрожать вашему бизнесу и как. И аналитиков не нужно нанимать, и довольно-таки дорогую TI покупать и настраивать не нужно. Для этого есть специалисты УЦСБ, которые интерпретируют данные, готовят для вас индивидуальную аналитику и оперативно подключаются к реагированию на инцидент, если что-то пойдет не так. Мы с вами в тренде: прогнозируемый рост мирового рынка услуг MSSP-провайдеров с использованием данных Threat Intelligence составит 15,8%, а основными потребителями услуги в России в ближайшие 2-3 года станут крупные компании, а также средний и малый бизнес с высоким уровнем зрелости в вопросах кибербезопасности.