Российскому кибербезу не хватает своего Gartner

Российскому кибербезу не хватает своего Gartner

Рынок ИБ нуждается в независимом рейтинге продуктов. Такое мнение высказали участники конференции «AM Camp: Национальная платформа кибербезопасности». Илья Шабанов, гендиректор Anti-Malware.ru, обещает представить свой аналог Gartner до конца года.

Одним из итогов прошедшей конференции стал запрос на независимую сертификацию отечественных продуктов ИБ. О назревшей необходимости рейтинга говорили на полях “лагеря” и в кулуарах.

“Хорошо бы создать орган сертификации, который будет оценивать уровень зрелости продукта”, — говорит Руслан Ложкин из АКБ Абсолют Банк.

Свой “магический квадрант” поможет заказчикам в практике построения кибербезопасности на российском стеке технологий, соглашаются эксперты. 

От госреестра ФСТЭК России рейтинг будет отличать независимость и автономность.

Идею создания русского “The Gartner” прокомментировал глава Anti-Malware.ru Илья Шабанов:

“Нам давно хочется создать на базе портала Anti-Malware.ru некий аналог The Gartner, своё рейтинговое агентство по ИБ. Оно будет оценивать технологическую, финансовую и рыночную части продуктов отрасли”.

У компании большой опыт. Тестовая лаборатория AM Test Lab с 2006 года предоставляет услугу по добровольной сертификации продуктов и сервисов по ИБ. Выданный сертификат подтверждает соответствие продукта / услуги заявленному классу и функциям.

Русский “Гартнер” может появиться на горизонте отечественной сферы ИБ уже к концу года.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

РТК-Солар запустила услуги по легитимизации DLP-систем в компаниях

Компания «РТК-Солар» запустила услуги по легитимизации системы защиты от утечек (DLP) в российских организациях. Данные услуги помогут юридически грамотно оформить внедрение DLP-системы в организации, чтобы избежать гражданско-правовой, административной и уголовной ответственности в результате применения системы.

Использование DLP-систем в компании предъявляет к процессу защиты от утечек определенные требования. Прежде всего это соблюдение основополагающих конституционных прав сотрудников и прав субъектов персональных данных. Также необходимо грамотно с точки зрения права организовать процесс защиты информации ограниченного доступа, служебной, коммерческой тайн, пресечения признаков коррупции и других видов мошенничества в компании. Кроме того, в результате легитимизации DLP-системы данные из нее можно использовать в качестве источника доказательной базы по произошедшим в компании инцидентам, в том числе в суде.

Специалисты «РТК-Солар» рекомендуют начинать процесс легитимизации DLP еще до старта проекта внедрения, определив перечень информации ограниченного доступа, порядок ее использования, защиты и доступа к ней. На этапе внедрения системы процесс легитимизации начинается с введения правил использования средств вычислительной техники и коммуникаций сотрудниками. Например, сотрудники не должны использовать личную почту в служебных целях, хранить личные сведения на корпоративных устройствах. По итогам проведенной подготовки сотрудники должны понимать, что корпоративные (служебные) каналы коммуникаций по умолчанию контролируются.

Сам этап легитимизации предполагает, что в компании вводится режим Коммерческой тайны, определяется перечень информации ограниченного доступа, вводится запрет на ее разглашение и определяется ответственность за нарушение этого запрета. Сотрудники письменно уведомляются об автоматизированном мониторинге рабочих станций с помощью DLP-системы. В результате снижается риск нарушения прав и свобод работников, а также появляется возможность использовать данные DLP-системы в судебных спорах в качестве допустимых доказательств.

Алексей Кубарев, руководитель отдела развития бизнеса Центра продуктов Dozor «РТК-Солар»:

«Мы неоднократно получали запросы от наших заказчиков не только на техническое, но и правовое внедрение DLP-cистемы Solar Dozor. На текущий момент мы оказали услугу легитимизации DLP в нескольких организациях государственного сектора и транспортной отрасли. По итогам таких проектов заказчики отметили, что им удалось упорядочить и систематизировать процессы защиты информации ограниченного доступа, построить «с нуля» систему реагирования на инциденты. Легитимизация DLP кажется заказчикам сложным и запутанным процессом, который требует разработки и принятия в компании целого комплекса документов, затрагивающих разнообразные сферы и интересы нескольких департаментов (трудовые отношения, персональные данные, коммерческая тайна, информационные ресурсы). Наши услуги в области правового внедрения DLP помогут заказчикам быстро и успешно разобраться в этом процессе».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru