20 июня в Москве в отеле Мэриот прошла партнерская конференция «Как стать сервис-провайдером в инфобезе: быстрый старт»
Конференция была организована компанией «СёрчИнформ».
Мероприятие получило большой отклик со стороны собственников и директоров сервисных IT-компаний, в нем приняли участие 207 человек из 35 регионов России.
Открыл конференцию доклад председателя совета директоров «СёрчИнформ» Льва Матвеева. Спикер рассказал, что «Рынок ИБ-услуг растет, и сейчас удачное время «застолбить» свое место на нем. При средней цене за услугу 20 тыс. в год на 1 ПК, объем рынка можно оценить в 52,4 млрд рублей», – поделился Лев Матвеев, - "ИБ-аутсорсинг на базе продуктов «СёрчИнформ» помогает обеспечивать защиту клиентских баз, ПДн и другой конфиденциальной информации компании, выявлять факты корпоративного мошенничества (откаты, фирмы-боковики и др.), анализировать эффективность персонала, выполнять требования регуляторов и т.д."
Один из участников конференции Юрий Татарский, генеральный директор компании Progressive Operation Systems, рассказал чем вызван сегодня такой интерес к ИБ-аутсорсингу.
"Аутсорсинг информационной безопасности решает насущные острые проблемы любого предприятия или госкорпорации. При передаче ИБ сторонней организации с большим опытом работы Заказчик снимает с себя всю "головную боль" с "железом", Dataцентрами и даже с подбором программистов.
В настоящее время, считает Татарский, компаниям требуется строить ИБ, но обеспечить полный набор технологий собственными силами часто не удаётся по ряду причин. Поэтому приходится привлекать услугу извне. Уже 12 лет мы оказываем комплексные IT услуги для бизнеса. Поводом для внедрения аутсорсинга ИБ в компании часто становится необходимость получить защиту от DDoS или обеспечить безопасную работу корпоративного веб-сайта, возникшая потребность в строительстве филиальной сети и т. д."
Различаются классический аутсорсинг MSSP (Managed Security Service Provider) и облачный аутсорсинг SECaaS (Security-as-a-Service). При MSSP компания заказывает себе сервис ИБ, который будет предоставляться ей на базе определённого набора средств защиты. Эксплуатацию инструментов берёт на себя MSS-провайдер.
ИБ в стране в последние годы развивается стремительно. Это связано как с ростом числа угроз, так и с тем, что государство взялось за регулирование: вносят поправки в законы, увеличивают штрафы за утечки ПДн, ввели требование об ответственных за безопасность в компаниях. При этом не у всех компаний есть выделенная служба безопасности или недостаточно ресурсов для самостоятельного внедрения и обслуживания систем защиты. Выход для таких компаний – использовать ИБ-аутсорсинг, комплексную услугу для повышения уровня информационной безопасности.
Согласно исследованию «Индекс кибербезопасности в России», 30 % компаний используют аутсорсинг. Особенно востребованы функции «сканирование на уязвимости», «мониторинг реагирования», различные услуги консалтинга (пентесты, ИБ-аудиты, расследование инцидентов), облачная защита от DDoS-атак.
В то же время в скором будущем 49 % компаний собираются переходить на аутсорсинг.
После экспертных докладов глав крупных IT-компаний общение перетекло на неформальное общение с представителями «СёрчИнформ». Нетворкинг помог подробнее обсудить перспективы работы франшизы ИБ-аутсорсинга и планы по дальнейшему сотрудничеству. По программе будущим партнерам вендор обеспечит обучение ИБ-аналитика, предоставит техническую поддержку, поможет с маркетингом и организацией продаж.