9 июля сотрудники КРЕДО-С посетили конференцию «СБЕР Бизнес Фест», где выступали Игорь Манн, Илья Авербух и Максим Батырев.
Главный тезис Максима Батырева – устойчивость бизнеса как способность сохранять процессы и быстро восстанавливаться после кризисов – оказался неожиданно близок повседневной работе в информационной безопасности. Сегодня ключевой вопрос звучит уже не «как защититься от всех атак?», а «продолжит ли компания работать, когда атака всё-таки произойдёт?».
Три вывода, которые мы вынесли для себя и считаем важными для наших заказчиков.
Самые дорогие решения – непринятые. Отложенная многофакторная аутентификация, резервные копии без выноса в отдельный сегмент, отсутствие сегментированной сети – крупнейшие убытки рождаются не из ошибок, а из вечно откладываемых решений.
Старый мир – контроль, новый мир – управляемость. Выигрывает не тот, кого не атакуют, а тот, кто быстро обнаруживает инцидент, локализует его и восстанавливает сервисы, сохраняя доверие клиентов.
Большинство конфликтов рождается из обманутых ожиданий. Пока зоны ответственности бизнеса, ИТ и ИБ не зафиксированы в документах, спор после инцидента неизбежен.
Такие площадки полезны именно тем, что позволяют посмотреть на информационную безопасность глазами собственника и топ-менеджера, а не только через призму требований регуляторов. Этот взгляд мы приносим в проекты: КРЕДО-С выстраивает безопасность, которая позволяет бизнесу работать, а не просто соответствовать требованиям – от мониторинга событий информационной безопасности и резервного копирования до аудита информационной безопасности.
Проверить, продолжит ли бизнес работать после атаки
Комплексный аудит информационной безопасности: находим те самые отложенные решения, которые дороже всего обходятся во время инцидента.
