Консорциум (ISC)^2 узнал, как живется специалистам по защите информации

Консорциум (ISC)^2 узнал, как живется специалистам по защите информации

Вчера были опубликованы результаты нового исследования кадрового потенциала в секторе информационной безопасности - (ISC)² 2011 Global Information Security Workforce Study. Консорциум регулярно готовит подобные доклады с помощью аналитических фирм; на этот раз ему содействовала компания Frost & Sullivan. В целом итог положительный, но есть и проблемные вопросы, требующие рассмотрения и разрешения.



Сначала о позитивном: "мировой финансовый кризис" специалисту по защите информации не помеха. Увеличивается и количество хранителей данных, и, что более важно, степень их востребованности; растет число желающих пройти аттестацию и получить подтверждающие их компетентность сертификаты. В частности, аналитики прогнозируют, что для Северной Америки в период с 2010 по 2015 год суммарная численность работающих в этом секторе сотрудников будет возрастать в среднем на 14,2% в год, для Европы и Ближнего Востока - на 13,2%, для Азиатско-Тихоокеанского региона - на 11,9%.


С учетом того, что в Америке профессия защитника информации существует и развивается уже довольно давно, такие показатели не могут не вызывать интерес. В самом (ISC)² уверены, что столь высокие результаты обусловлены ростом потребности американских государственных ведомств в квалифицированных специалистах по безопасности - особенно если у них имеются соответствующие сертификаты. Достаточно сказать лишь о том, что  в истекшем 2010 году консорциум аттестовал в два раза больше соискателей, чем в предстоявшем 2009 (да и вообще в любом другом году, если принять в рассмотрение полную ретроспективу).


Растет и средний заработок защитника данных. Если в 2008 году значение этого параметра составляло 100 967 долларов в год, то по последним данным оно равняется уже 106 900 долларам. При этом уже упоминавшаяся выше сертификация специалистов играет далеко не последнюю роль в расчете их жалования: аналитики рассчитали, что неаттестованные сотрудники (опять же в среднем за год) получают почти на 14 тыс. долларов меньше.


Есть в отчете и другие статистические результаты. К примеру, респондентам задавался вопрос о том, какие угрозы они считают наиболее существенными; первое место оказалось за уязвимостями в программных приложениях (73%), а вторую позицию "безопасники" отдали мобильным устройствам (66%) - при этом 29% опрошенных признались, что у них на предприятии нет формальной политики, которая регламентировала бы использование мобильных телефонов и планшетных компьютеров.


Еще одной проблемой, которая вызывает беспокойство у абсолютного большинства работников сектора, вполне ожидаемо оказались "облачные" системы и службы. В североамериканском регионе почти все участники исследования (93%) заявили, что существует потребность в более подробном изучении принципов работы "облаков" в целом, а 85% специалистов обозначили необходимость детализированного рассмотрения технологий, обеспечивающих работу распределенных и делегированных вычислений. 48% респондентов сообщили аналитикам, что им не помешали бы специальные навыки ведения переговоров по заключению профильных соглашений, юридически оформляющих особые условия предоставления "облачных" услуг.


Исследователи заключают, что формирование и актуализация новых течений в сфере информационных технологий происходят явно быстрее, чем самообразование специалистов и повышение их квалификации. Проще говоря, защитники данных не успевают за стремительным развитием IT, а специфика некоторых новых продуктов и услуг требует от них еще и выхода за пределы своих формальных обязанностей - например, чтобы обеспечить надлежащую охрану важных сведений в "облаке", уже нужно быть, скажем так, "немного юристом".


В общей сложности аналитики изучили мнение более чем 10 тыс. сотрудников, отвечающих за безопасность информации в различных организациях по всему миру. Ознакомиться с оригиналом их отчета можно здесь.

Security Vision вошла в число лидеров международного рейтинга систем SOAR

Security Vision вошла в число лидеров в новом отчёте SPARK Matrix™ 2025: Security Analytics and Automation, который подготовила аналитическая компания QKS Group. В рейтинге, посвящённом системам SOAR, российская платформа заняла 7-е место по показателю Customer Impact и 4-е — по Technology Excellence.

Это уже не первое попадание компании в международные рейтинги за последнее время: ранее Security Vision вошла в топ-10 в исследовании по направлению Exposure Management.

В отчёте QKS среди сильных сторон платформы отдельно отмечены инструменты Low code / No code. По оценке аналитиков, они позволяют специалистам по ИБ самостоятельно настраивать и менять процессы реагирования на инциденты без программирования. Это упрощает адаптацию к новым угрозам и требованиям compliance, а для крупных компаний и MSSP снижает издержки на внедрение и доработку автоматизации.

Ещё один плюс — широкие возможности интеграции. В QKS считают, что платформа может выступать «центральным узлом» в сложных ИТ- и ОТ-средах, объединяя разрозненные инструменты и расширяя автоматизацию в гетерогенной инфраструктуре.

 

Также аналитики обратили внимание на архитектуру решения. В отчёте говорится, что Security Vision объединяет в одной платформе SOAR, анализ угроз, UEBA, управление уязвимостями и активами, а также инструменты GRC. Возможности реагирования выходят за рамки классических сценариев автоматизации и включают корреляцию событий, учёт контекста активов и аналитику уязвимостей — то есть полный цикл работы с инцидентом, от обнаружения до устранения последствий. Отдельно подчёркивается интеграция с нормативными требованиями CERT и инструменты управления рисками и непрерывностью бизнеса.

При этом в отчёте отмечено, что развитие глобальной экосистемы и облачной составляющей продолжается, однако глубина автоматизации и единая модель SecOps уже сейчас обеспечивают платформе устойчивые позиции.

«Результаты SPARK Matrix™ 2025 подтверждают, что Security Vision успешно конкурирует с крупнейшими мировыми вендорами. Архитектура нашей платформы позволяет организациям по всему миру не просто реагировать на инциденты, а опережать их. Высокая позиция в рейтинге - это признание эффективности нашего подхода к автоматизации и глубокой интеграции в сложные гетерогенные среды», - сказал Роман Душков, директор по международному развитию Security Vision.

Таким образом, российский разработчик укрепляет позиции не только на внутреннем, но и на международном рынке решений для автоматизации и аналитики в сфере кибербезопасности.

RSS: Новости на портале Anti-Malware.ru