Обозреватель “Ъ FM” Александр Леви побеседовал с вице-президентом компании «Ростелеком» по информационной безопасности Игорем Ляпуновым о ключевых принципах информационной безопасности.
Фото: Игорь Иванко, Коммерсантъ / купить фото
Ежегодно «Ростелеком» фиксирует кратный рост числа атак. Только за первый период самоизоляции этого года, число DDoS событий выросло в пять раз. Цифровизация, широкое и сквозное внедрение информационных технологий повсеместно. Для бизнеса это теперь самый популярный путь к сохранению стабильности.
Вместе с этим заметно увеличились в количестве и ухудшились в последствиях кибер-преступления. На чеку нужно быть ежесекундно. Принцип «безопасность через мониторинг» стал ключевым. Самостоятельно обнаруживать атаки и киберугрозы на ранней стадии технически сложно и дорого.
Поэтому первую скрипку начинает играть сервисная, аутсорсинговая модель информационной безопасности, подчеркивает вице-президент «Ростелекома» по информационной безопасности Игорь Ляпунов: «Возьмем пример каршеринга. Все больше людей отказываются от того, чтобы покупать автомобиль, платить за его обслуживание и ремонт ради одной утилитарной задачи — доехать из точки А в точку Б. Они предпочитают платить за функцию, что называется, здесь и сейчас. Тогда, когда она тебе нужна, и платить ровно за тот отрезок времени, в который ты ей пользуешься. И вот такая шеринговая сервисная модель пришла в кибербезопасность. Она снимает с заказчиков финансовую нагрузку в виде стартовой покупки средств защиты, компании не нужно нанимать дополнительных специалистов по кибербезопасности, которые должны заниматься эксплуатацией, сопровождением систем защиты. Сервисная модель фактически обнуляет начальные вложения и снижает суммарные ежемесячные расходы на 20% — 30% . При этом совокупная стоимость владения в среднем становится ниже в 1,5 раза. И главное — запуск сервисов кибербезопасности возможен в течение нескольких дней, недели, без какого-то дополнительного времени на закупку средств защиты или найм специалистов. Все это берет на себя сервис-провайдер, фактически снимая с клиентов необходимость заниматься непрофильной деятельностью, но и давая существенную гибкость и управляемость в расходах, что особенно важно в условиях экономических турбулентностей».