Аутсорсинг ИБ в облачном исполнении.

Код ИБ Онлайн Аутсорсинг ИБ

Библиотека безопасника / Презентации к докладам

188 просмотры

0 0

Пандемия со всеми ее изоляциями и массовым переходом на удаленную работу показала , что в организации ИБ в большинстве компаний масса недоработок. Это связано с тем, что как правило ресурсы не выделялись, кадры не готовились, а уровень риском непропорционально вырос.
Как в этом случае быть. Бегать закупать сервера и расширять свою инфраструктуру ? Это сейчас быстро не сделать.
Самый гармоничный способ- перевод часть функционала ИБ в облака. В этом смысле это удобно тем, что построенные для обслуживания разных мероприятий (типа Чемпионата мира и т.д.) ЦОД работают (особенно в регионах) с недогрузкой. Поэтому используюя существующие мощности можно довольно дешево и быстро выстроить нужную структуру.

7. #CODEIB

3. Бюджетные ограничения... #CODEIB

4. Недостаток инструментов защиты... #CODEIB

9. ВЗАИМОДЕЙСТВИЕ С ЗАКАЗЧИКОМ #CODEIB

15. МЫ КАЖДЫЙ ДЕНЬ РАССКАЗЫВАЕМ ОБ ИБ:

6. Сотрудники уходят в отпуск, болеют и увольняются... #CODEIB

11. ВЗАИМОДЕЙСТВИЕ С ЗАКАЗЧИКОМ: форма и периодичность отчетности #CODEIB

16. СПАСИБО ЗА ВНИМАНИЕ! Вопросы? #CODEIB

2. ПОЧЕМУ КОМПАНИИ РЕШИЛИ ВЫЙТИ ИЗ ЗОНЫ КОМФОРТА? Причин несколько... #CODEIB

5. В итоге – утечки информации... #CODEIB

14. ИТОГО Аутсорсинг – это: 1) нестрашно, 2) удобно, 3) доступно. #CODEIB

1. ИБ - аутсорсинг Облачный опыт Георгий Минасян, Директор по безопасности Координатор комитета ИБ Ассоциации РУССОФТ

8. ПРЕИМУЩЕСТВА АУТСОРСИНГА ИБ Нет человека – нет проблемы . Нет риска остаться с «лишними» ресурсами . Гибкий подход. #CODEIB

10. ВЗАИМОДЕЙСТВИЕ С ЗАКАЗЧИКОМ Конфигурация тарифа и планируемые выгоды : ✓ Аренда облака + аренда софт + аренда сотрудник ✓ Собственный сервер + аренда софт + аренда сотрудник ✓ Собственный сервер + собственный софт + аренда сотрудник И так далее... #CODEIB

12. ВЗАИМОДЕЙСТВИЕ С ЗАКАЗЧИКОМ: форма и периодичность отчетности Категории: Копирование документов на внешние устройства, в облако, самому себе и т.д. Поиск работы . Подделка документов . Боковики . Недовольные клиенты . И т.д. #CODEIB

13. ВЗАИМОДЕЙСТВИЕ С ЗАКАЗЧИКОМ: как налажена работа с заказчиком? Персональный ИБ - аналитик настраивает систему в соответствии с задачами, поставленными заказчиком. Заказчику предоставляются максимальные полномочия в системе Обнаружив инцидент, ИБ - аналитик связывается с заказчиком (способ связи оговаривается заранее). Персональный ИБ - аналитик предоставляет заказчику отчеты по инцидентам за выбранный период (раз в день/неделю/месяц). Заказчик может работать в «СёрчИнформ КИБ» совместно с ИБ - аналитиком или самостоятельно. Заказчик может ставить персональному ИБ - аналитику конкретные задачи. + Договор + NDA И СТАРТУЕМ! #CODEIB