Innostage Group
Компания
  • О компании
  • Команда
  • Клиенты
  • Партнеры
  • Лицензии
  • Реквизиты
  • Карьера
  • Контакты
Услуги
  • Кибербезопасность
    • Мониторинг событий информационной безопасности
    • Анализ и контроль защищённости
    • Обеспечение безопасности данных предприятия
    • Обеспечение сетевой безопасности
  • Безопасность промышленных систем
    • Аудит информационной безопасности систем промышленной автоматизации
    • Создание систем обеспечения информационной безопасности АСУ ТП
    • Внедрение специализированных средств защиты информации АСУ ТП
    • Разработка методического обеспечения ИБ АСУ ТП
  • ИТ-инфраструктура
    • Виртуализация ИТ-инфраструктуры
    • Технологии обеспечения высокой доступности ИТ
    • Базовые инфраструктурные сервисы
    • Управление ИТ-инфраструктурой
    • Облачные решения
    • Решения OpenSource и импортозамещение ИТ-инфраструктуры
    • Серверы и СХД
  • Построение и модернизация ЦОД
    • Информационная инфраструктура
    • Инженерная инфраструктура
    • Информационная безопасность ЦОД
  • Инженерные системы зданий
    • Создание систем обеспечения физической безопасности
    • Создание систем обеспечения пожарной безопасности
    • Создание информационных систем
    • Создание инженерных систем
  • Бизнес-решения
    • Управление корпоративным контентом (ECM)
    • Управление бизнес-процессами (BPM)
    • Анализ данных (Data analytics)
    • Заказная разработка
    • Управление ресурсами предприятия (ERP)
    • Автоматизация прикладных бизнес-процессов
  • Внедрение средств защиты информации
    • Сетевые средства защиты
    • Средства защиты сервисов прикладного уровня
    • Средства защиты от целевых кибератак
  • Инфокоммуникационные решения
    • Построение сетевой инфраструктуры
    • Создание инфокоммуникационной среды
  • Решения промышленного Интернета вещей
    • Промышленный интернет вещей (IIoT)
Решения
  • Информационная безопасность
  • Бизнес-решения - ГК Innostage
СyberART
Новости
  • Пресс-релизы
  • Мы в СМИ
Блог
Мероприятия
Карьера
AG Team
Ещё
    Задать вопрос
    +7 (843) 567-42-90
    Заказать звонок
    info@innostage-group.ru
    Казань, ул. Подлужная, 60
    • Вконтакте
    • Telegram
      • Официальный канал
        ГК Инностейдж
      • Канал Секьюрист
    • YouTube
    +7 (843) 567-42-90
    Заказать звонок
    Innostage Group
    Компания
    • О компании
    • Команда
    • Клиенты
    • Партнеры
    • Лицензии
    • Реквизиты
    • Карьера
    • Контакты
    Услуги
    • Кибербезопасность
      Кибербезопасность
      • Мониторинг событий информационной безопасности
      • Анализ и контроль защищённости
      • Обеспечение безопасности данных предприятия
      • Обеспечение сетевой безопасности
    • Безопасность промышленных систем
      Безопасность промышленных систем
      • Аудит информационной безопасности систем промышленной автоматизации
      • Создание систем обеспечения информационной безопасности АСУ ТП
      • Внедрение специализированных средств защиты информации АСУ ТП
      • Разработка методического обеспечения ИБ АСУ ТП
    • ИТ-инфраструктура
      ИТ-инфраструктура
      • Виртуализация ИТ-инфраструктуры
      • Технологии обеспечения высокой доступности ИТ
      • Базовые инфраструктурные сервисы
      • Управление ИТ-инфраструктурой
      • Облачные решения
      • Решения OpenSource и импортозамещение ИТ-инфраструктуры
      • Серверы и СХД
    • Построение и модернизация ЦОД
      Построение и модернизация ЦОД
      • Информационная инфраструктура
      • Инженерная инфраструктура
      • Информационная безопасность ЦОД
    • Инженерные системы зданий
      Инженерные системы зданий
      • Создание систем обеспечения физической безопасности
      • Создание систем обеспечения пожарной безопасности
      • Создание информационных систем
      • Создание инженерных систем
    • Бизнес-решения
      Бизнес-решения
      • Управление корпоративным контентом (ECM)
      • Управление бизнес-процессами (BPM)
      • Анализ данных (Data analytics)
      • Заказная разработка
      • Управление ресурсами предприятия (ERP)
      • Автоматизация прикладных бизнес-процессов
    • Внедрение средств защиты информации
      Внедрение средств защиты информации
      • Сетевые средства защиты
      • Средства защиты сервисов прикладного уровня
      • Средства защиты от целевых кибератак
    • Инфокоммуникационные решения
      Инфокоммуникационные решения
      • Построение сетевой инфраструктуры
      • Создание инфокоммуникационной среды
    • Решения промышленного Интернета вещей
      Решения промышленного Интернета вещей
      • Промышленный интернет вещей (IIoT)
    Решения
    • Информационная безопасность
      Информационная безопасность
    • Бизнес-решения - ГК Innostage
      Бизнес-решения - ГК Innostage
    СyberART
    Новости
    • Пресс-релизы
    • Мы в СМИ
    Блог
    Мероприятия
    Карьера
    AG Team
      Innostage Group
      Компания
      • О компании
      • Команда
      • Клиенты
      • Партнеры
      • Лицензии
      • Реквизиты
      • Карьера
      • Контакты
      Услуги
      • Кибербезопасность
        Кибербезопасность
        • Мониторинг событий информационной безопасности
        • Анализ и контроль защищённости
        • Обеспечение безопасности данных предприятия
        • Обеспечение сетевой безопасности
      • Безопасность промышленных систем
        Безопасность промышленных систем
        • Аудит информационной безопасности систем промышленной автоматизации
        • Создание систем обеспечения информационной безопасности АСУ ТП
        • Внедрение специализированных средств защиты информации АСУ ТП
        • Разработка методического обеспечения ИБ АСУ ТП
      • ИТ-инфраструктура
        ИТ-инфраструктура
        • Виртуализация ИТ-инфраструктуры
        • Технологии обеспечения высокой доступности ИТ
        • Базовые инфраструктурные сервисы
        • Управление ИТ-инфраструктурой
        • Облачные решения
        • Решения OpenSource и импортозамещение ИТ-инфраструктуры
        • Серверы и СХД
      • Построение и модернизация ЦОД
        Построение и модернизация ЦОД
        • Информационная инфраструктура
        • Инженерная инфраструктура
        • Информационная безопасность ЦОД
      • Инженерные системы зданий
        Инженерные системы зданий
        • Создание систем обеспечения физической безопасности
        • Создание систем обеспечения пожарной безопасности
        • Создание информационных систем
        • Создание инженерных систем
      • Бизнес-решения
        Бизнес-решения
        • Управление корпоративным контентом (ECM)
        • Управление бизнес-процессами (BPM)
        • Анализ данных (Data analytics)
        • Заказная разработка
        • Управление ресурсами предприятия (ERP)
        • Автоматизация прикладных бизнес-процессов
      • Внедрение средств защиты информации
        Внедрение средств защиты информации
        • Сетевые средства защиты
        • Средства защиты сервисов прикладного уровня
        • Средства защиты от целевых кибератак
      • Инфокоммуникационные решения
        Инфокоммуникационные решения
        • Построение сетевой инфраструктуры
        • Создание инфокоммуникационной среды
      • Решения промышленного Интернета вещей
        Решения промышленного Интернета вещей
        • Промышленный интернет вещей (IIoT)
      Решения
      • Информационная безопасность
        Информационная безопасность
      • Бизнес-решения - ГК Innostage
        Бизнес-решения - ГК Innostage
      СyberART
      Новости
      • Пресс-релизы
      • Мы в СМИ
      Блог
      Мероприятия
      Карьера
      AG Team
        Innostage Group
        Innostage Group
        • Компания
          • Назад
          • Компания
          • О компании
          • Команда
          • Клиенты
          • Партнеры
          • Лицензии
          • Реквизиты
          • Карьера
          • Контакты
        • Услуги
          • Назад
          • Услуги
          • Кибербезопасность
            • Назад
            • Кибербезопасность
            • Мониторинг событий информационной безопасности
            • Анализ и контроль защищённости
            • Обеспечение безопасности данных предприятия
            • Обеспечение сетевой безопасности
          • Безопасность промышленных систем
            • Назад
            • Безопасность промышленных систем
            • Аудит информационной безопасности систем промышленной автоматизации
            • Создание систем обеспечения информационной безопасности АСУ ТП
            • Внедрение специализированных средств защиты информации АСУ ТП
            • Разработка методического обеспечения ИБ АСУ ТП
          • ИТ-инфраструктура
            • Назад
            • ИТ-инфраструктура
            • Виртуализация ИТ-инфраструктуры
            • Технологии обеспечения высокой доступности ИТ
            • Базовые инфраструктурные сервисы
            • Управление ИТ-инфраструктурой
            • Облачные решения
            • Решения OpenSource и импортозамещение ИТ-инфраструктуры
            • Серверы и СХД
          • Построение и модернизация ЦОД
            • Назад
            • Построение и модернизация ЦОД
            • Информационная инфраструктура
            • Инженерная инфраструктура
            • Информационная безопасность ЦОД
          • Инженерные системы зданий
            • Назад
            • Инженерные системы зданий
            • Создание систем обеспечения физической безопасности
            • Создание систем обеспечения пожарной безопасности
            • Создание информационных систем
            • Создание инженерных систем
          • Бизнес-решения
            • Назад
            • Бизнес-решения
            • Управление корпоративным контентом (ECM)
            • Управление бизнес-процессами (BPM)
            • Анализ данных (Data analytics)
            • Заказная разработка
            • Управление ресурсами предприятия (ERP)
            • Автоматизация прикладных бизнес-процессов
          • Внедрение средств защиты информации
            • Назад
            • Внедрение средств защиты информации
            • Сетевые средства защиты
            • Средства защиты сервисов прикладного уровня
            • Средства защиты от целевых кибератак
          • Инфокоммуникационные решения
            • Назад
            • Инфокоммуникационные решения
            • Построение сетевой инфраструктуры
            • Создание инфокоммуникационной среды
          • Решения промышленного Интернета вещей
            • Назад
            • Решения промышленного Интернета вещей
            • Промышленный интернет вещей (IIoT)
        • Решения
          • Назад
          • Решения
          • Информационная безопасность
          • Бизнес-решения - ГК Innostage
        • СyberART
        • Новости
          • Назад
          • Новости
          • Пресс-релизы
          • Мы в СМИ
          • Блог
        • Блог
        • Мероприятия
        • Карьера
        • AG Team
        • +7 (843) 567-42-90
        info@innostage-group.ru
        Казань, ул. Подлужная, 60
        • Вконтакте
        • Telegram
          • Официальный канал
            ГК Инностейдж
          • Канал Секьюрист
        • YouTube
        • Главная
        • Новости
        • Мы в СМИ
        • Эффективную систему управления ИБ не построить без участия руководства компании

        Эффективную систему управления ИБ не построить без участия руководства компании

        Подробнее проект
        Задать вопрос
        Менеджеры компании с радостью ответят на ваши вопросы, произведут расчет стоимости услуг и подготовят коммерческое предложение.
        Подробнее проект

        Спрос на цифровые услуги ускорил развитие рынка информационной безопасности. Возрастающие риски заставляют пересмотреть подходы к обеспечению защиты. В поисках оптимальных способов предотвращения угроз специалисты делают выбор в пользу прагматичного подхода к решению задач ИБ, фокусируются на умении вычленять главные угрозы. О роли концепции практической безопасности, ландшафте рисков на фоне ускоренной цифровой трансформации, требованиях регулятора и тенденциях на рынке рассказал генеральный директор ГК Innostage Айдар Гузаиров.

        CNews: Какие тенденции в сегменте средств защиты информации и бизнеса вы считаете преобладающими? Многие рынки вынужденно трансформируются под влиянием пандемии и ряда других факторов, характерна ли такая тенденция для сегмента ИБ?

        Айдар Гузаиров: Одна из наиболее очевидных тенденций — темпы развития цифровизации, к которым нас привели события последних двух лет. От этого сейчас отталкивается индустрия ИБ. Спрос на цифровые услуги ускорил развитие рынка информационной безопасности. Наряду с этим мы отмечаем возросший интерес заказчиков к реальной кибербезопасности. 

        Говоря о трансформации, многие осознали, что недостаточно формально выполнить условия регуляторов или, например, приобрести последнее и популярное решение — такие действия не обеспечат должный уровень защиты. Необходимо пересмотреть подход, отталкиваясь от принципа предотвращения недопустимых событий.

        На этом базируется концепция практической безопасности, которую Innostage разделяет с нашим стратегическим партнером — компанией Positive Technologies. Мы продвигаем этот подход и считаем его правильным. У нас есть мощный центр противодействия киберугрозам CyberART. Innostage сегодня является центром компетенций реальной кибербезопасности, наши специалисты проводят пентесты, red team тестирования, киберучения, которые, кстати, мы считаем уникальной формой обучения и приобретения новых навыков.

        «Укрепление доверия — один из ориентиров в области цифровизации»

        CNews: Какое влияние на отечественный рынок ИБ оказывает практическая безопасность? 

        Айдар Гузаиров: Невозможно обезопасить себя от всех угроз. Поэтому наиболее прагматичный подход к ИБ видим в умении вычленять среди всех угроз главные. Если злоумышленник проникнет в работу второстепенного процесса — можно принять меры и устранить проблему. А если затронуто что-то критичное, например, финансовые активы — это может нанести серьезный̆ ущерб как операционной деятельности, так и стратегическим целям, а иногда даже привести к краху компании. Поэтому нужно сосредоточиться на противостоянии ключевым угрозам.

        Ориентир на недопустимые для бизнеса события предусматривает перенастройку ИТ-инфраструктуры, ИТ-систем и даже бизнес-процессов компании, это не просто установка средств защиты и средств мониторинга.

        Раньше данный вопрос был исключительно в ведении специалистов по ИБ — на правах узкоспециализированной, очень специфической темы. Сейчас об этом ведут речь первые лица государства, руководство бизнесом. Они сами решают, что для них критично. Безопасность вышла на уровень топ-менеджмента компаний. Практическая концепция недопустимых событий прекрасно подходит для коммуникации с ними. Мы говорим на языке бизнеса: выделяем конкретные недопустимые события, наступление которых чревато финансовыми рисками, остановкой производства, репутационными потерями. 

        Сейчас важно обеспечить полный стек технологий, который требуется для создания среды независимости и доверия. Мы видим, что государство и коллеги по отрасли принимают определенные меры для решения этого вопроса. Задача сложная, стратегическая, требующая больших инвестиций и времени.

        CNews: Как вы оцениваете текущий уровень информационной безопасности в различных отраслях и сферах деятельности? 

        Айдар Гузаиров: Информационная безопасность сильна в отраслях, для которых характерно регулирование — в телекоме, банковской сфере, нефтяной отрасли, ВПК. Регламентирование деятельности привело к тому, что мы заметно продвинулись по этому пути. Примером может служить реализация Федерального закона № 187, который заставляет все объекты КИИ повышать уровень информационной безопасности.

        При этом средства ИБ востребованы вне зависимости от сферы деятельности. Внедрение цифровых технологий содействовало тому, что все предприятия, учреждения трансформируются в ИТ-компании, которые занимаются определенным видом деятельности. Например, современный банк — это не просто финансовая организация, а полноценная технологичная компания, осуществляющая банковскую деятельность. 

        CNews: На какие критерии можно ориентироваться при оценке уровня ИБ?

        Айдар Гузаиров: К критериям оценки можно отнести уровень зрелости, насыщенность стеком технологий и сервисов для обеспечения безопасности.

        CNews: Существует мнение, что средства защиты должны дать контролируемое ускорение цифровизации в допустимых с точки зрения безопасности рамках, и одна из задач ИБ — обеспечить доверие к цифровым сервисам и технологиям. Разделяете ли вы такую точку зрения?

        Айдар Гузаиров: Укрепление доверия — один из главных ориентиров в области цифровизации. Задача государства и бизнеса — обеспечить такую защиту своих сервисов, чтобы цифровизация продолжалась. Это резервы для дальнейшего экономического роста. Без нормального уровня защиты не получится выстроить процесс. 

        ИТ-продукты компании — это масштабируемая экспертиза

        CNews: Какую динамику развития демонстрирует Innostage на фоне растущего рынка кибербезопасности, в чем уникальность экспертизы компании?

        Айдар Гузаиров: Компания демонстрирует высокие темпы развития и укрепляет позиции на рынке ИБ, фактически удваивая свои показатели. В 2020 году рост выручки по направлению ИБ-проектов составил порядка 50% к предыдущему году. 

        Наша экспертиза — это, прежде всего, комплексный подход к обеспечению кибербезопасности. В состав группы компаний входят крупный ИБ-интегратор, провайдер сервисов кибербезопасности CyberART, а также вендор, разрабатывающий продукты для защиты информации. 

        Среди собственных разработок — платформа реагирования на киберинциденты (Innostage IRP), система управления рисками и соответствием (Innostage SGRC), система автоматизации категорирования объектов критической информационной инфраструктуры (Innostage KII), а также продукт для контроля изменения прав доступа к ИТ-системам («Матрица доступа»).Глубокие компетенции в области ИТ дают возможность реализовывать проекты любого масштаба и сложности, а это, свою очередь, позволяет накапливать широкую экспертизу в различных областях. Особенно с учетом жестких требований к кибербезопасности.

        CNews: Какие продукты и решения компании пользуются спросом на рынке, в чем их преимущества? 

        Айдар Гузаиров: Мы отмечаем наиболее высокий спрос на услуги центра предотвращения киберугроз CyberART — это очевидный ответ на современные реалии. От нас бизнес получает реальную киберзащиту, а не меню сервисов, из которого нужно сделать выбор. Подход, который мы используем, позволяет предотвращать значимые для клиента угрозы, а не просто «мониторить инфраструктуру» и «сообщать об обнаружении инцидента в течение 15 минут». 

        В технологическом плане SOC CyberART во многом основывается на решениях стратегического партнера — компании Positive Technologies. Применяются, в том числе доработанные нашей командой системы на базе продуктов Open Source, включая специализированные утилиты для киберзащиты, Big Data. Для интеграции всех продуктов и процессов в ядре SOC CyberART используется собственная платформа реагирования на инциденты ИБ Innostage IRP, которая также востребована нашими заказчиками.

        CNews: На что нацелена стратегия ГК Innostage? Расскажите, пожалуйста, об основных ее положениях.

        Айдар Гузаиров: Компания оказывала и продолжает оказывать популярные и понятные интеграционные услуги на рынке ИБ, развивает центр предотвращения киберугроз CyberART, планирует наращивать портфель собственных технологий, востребованных в будущем. Мы считаем, что продукты — это масштабируемая экспертиза. 

        CNews: Какие ошибки допускают предприятия, организации при решении задач обеспечения безопасности, выстраивании политики корпоративной ИБ и выборе инструментов защиты информации и бизнеса? Что показывает ваш опыт?

        Айдар Гузаиров: Как бы иронично это ни прозвучало, но зачастую успешному противостоянию кибератакам мешает сложная система кибербезопасности. В компаниях используется лоскутный подход — специалисты по ИБ накапливают совершенно разные решения и инструменты, которые нередко «говорят» на разных языках и решают разные задачи. Необходима система. Мы советуем подходить к ИБ комплексно — оценивать риски, строить модели. 

        При этом эффективную систему управления ИБ не построить без участия руководства компании. Когда топ-менеджмент абстрагируется от процесса и сосредоточен исключительно на выполнении требований законодательства и регуляторов — хочется лишь посочувствовать. Нам нужно доказывать руководству, что инвестиции в ИБ окупаются и открывают новые горизонты для развития бизнеса.

        Когда топ-менеджмент сосредоточен исключительно на выполнении требований законодательства и регуляторов, хочется лишь посочувствовать 

        Для крупных компаний остается актуальным вопрос — передать задачи на аутсорсинг или держать экспертизу Inhouse. Мы видим решение в поиске баланса. Можно взращивать своих профессионалов по ИБ, при этом добирать экспертизу извне. Поверхность атак и ландшафт киберугроз сейчас настолько сложные, что эффективнее привлечь группу сторонних экспертов SOC, которые смогут закрыть ту или иную потребность. 

        Ответы на актуальные угрозы

        CNews: Соответствуют ли современные подходы к развитию решений в сегменте ИБ темпам развития технологий, динамике цифровых преобразований, особенно с учетом все более возрастающих и постоянно изменяющихся рисков в цифровом мире? 

        Айдар Гузаиров: Отрасль пытается выработать ответы на актуальные угрозы. И один из ответов — концепция практической безопасности на фоне растущей роли сервисов в обеспечении ИБ. Мы не пытаемся работать на опережение цифровизации. Скорее — работаем с последствиями быстрого внедрения цифровых технологий, которые меняют мир. Да, технологии развиваются, все предусмотреть невозможно, но мы видим, как кардинально меняется подход.

        CNews: Современные процессы взаимодействия людей и машин в сложной информационной среде вызывают новые угрозы. Какие имеющиеся ИБ-продукты (их классы, типы) будут востребованы в перспективе трех-пяти лет, а какие, напротив, утратят свою актуальность? 

        Айдар Гузаиров: Мы разделяем концепцию нашего партнера — Positive Technologies. Точку роста для дальнейшего развития и переосмысления ИБ компания видит в разрезе мета-продуктов. Речь идет об автоматизации защиты от хакерских атак в сочетании с практической безопасностью. Важно понимать, что скоро атаки будут автоматизированными, поэтому требуются средства автоматизации реагирования. Для этого нужно располагать полным набором для контроля всех участков инфраструктуры.

        «Ничто не заменит опыт, нестандартность мышления и коллаборацию»

        CNews: Современные системы в сфере безопасности требовательны к наличию подготовленного персонала, способного внедрять и адаптировать решения к инфраструктуре. Насколько решаема задача автоматизации труда ИБ-специалистов высокой квалификации? 

        Айдар Гузаиров: Ничто не заменит опыт человека, нестандартность мышления и коллаборацию специалистов. При этом технологии Big Data, искусственного интеллекта внесут свои коррективы. Характер атак постоянно меняется — приходится собирать и анализировать колоссальные объемы информации. Так или иначе нужно освоить работу с большими данными, а для обработки информации — технологии нейронных сетей и машинного обучения. Речь идет именно о рутинных задачах, передаваемых постепенно алгоритмам, которые обеспечат более быстрое реагирование и разбор. Вынужденный дефицит и повышение сложности компенсируются автоматизацией, при этом еще долгое время профессия ИБ-специалиста будет востребованной. И большой дефицит кадров сохранится. 

        CNews: Как вы оцениваете перспективы консолидации российских участников рынка ИБ в целях вывода отечественных ИБ-продуктов и решений на зарубежные рынки?

        Айдар Гузаиров: Это случится, когда игроки рынка начнут строить совместные экосистемы, дополняя их инфраструктуру недостающими решениями. В перспективе такое возможно.

        Ссылка на источник

        Задать вопрос эксперту

        Наши специалисты ответят на любой интересующий вопрос

        Задать вопрос
        Поделиться
        Назад к списку
        Услуги
        Кибербезопасность
        Безопасность промышленных систем
        ИТ-инфраструктура
        Построение и модернизация ЦОД
        Инженерные системы зданий
        Бизнес-решения
        Внедрение средств защиты информации
        Инфокоммуникационные решения
        Решения промышленного Интернета вещей
        Решения
        Информационная безопасность
        Бизнес-решения - ГК Innostage
        Компания
        О компании
        Команда
        Клиенты
        Партнеры
        Лицензии
        Реквизиты
        Карьера
        Контакты
        Мероприятия
        Новости
        Контакты
        +7 (843) 567-42-90
        Заказать звонок
        info@innostage-group.ru
        Казань, ул. Подлужная, 60
        • Вконтакте
        • Telegram
          • Официальный канал
            ГК Инностейдж
          • Канал Секьюрист
        • YouTube
        Политика конфиденциальности
        © 2023 Все права защищены.