В России появился новый SOC как услуга для бизнеса

В России появился новый SOC как услуга для бизнеса

В России появился новый SOC как услуга для бизнеса

Российская компания «ЕСА ПРО» (входит в группу компаний «Кросс технолоджис») запустила новый сервис по модели SOC как сервис — то есть удалённый центр мониторинга информационной безопасности.

Он ориентирован на компании, которым нужно выполнять требования регуляторов по защите персональных данных и критической ИТ-инфраструктуры, но при этом нет возможности или желания строить собственную команду ИБ.

Сервис работает круглосуточно и опирается на команду инженеров и технологическую платформу, которая объединяет сертифицированные решения и инструменты с открытым кодом.

В платформу также входит система хранения данных с функцией сжатия (до 10–15 раз), а само решение интегрируется с основными операционными системами и средствами защиты — в том числе Windows и Linux.

Внутренний SOC — удовольствие дорогое. По оценкам, на запуск потребуется не менее 90 млн рублей, а ежегодное содержание обойдётся минимум в 30 млн (зарплаты, лицензии, обучение, техподдержка). Внешние SOC обычно обходятся дешевле — в среднем от 3 млн рублей в год. Такой подход даёт больше гибкости в планировании бюджета и позволяет выбрать объём услуг в зависимости от размера ИТ-инфраструктуры.

Рынок коммерческих SOC в России заметно вырос. Если в 2022 году основными клиентами были структуры, отделившиеся от международных компаний, то уже в 2023 году спрос стал шире. Объём рынка вырос на 50–60%, хотя аналитики ожидали до 70%.

При этом сами компании стали активнее передавать внешним провайдерам не только базовый мониторинг, но и более комплексные задачи: управление средствами ИБ, защиту репутации, аудит подрядчиков и киберразведку.

Отдельный интерес — у организаций с уже работающими внутренними SOC: им нужен взгляд со стороны, независимая оценка, экспертиза в противодействии сложным атакам, включая DDoS и угрозы в цепочке поставок.

Россиянам могут выставлять счета за зарубежный трафик даже без VPN

В России обсуждают отдельную тарификацию международного мобильного трафика. Идея, судя по документам Минцифры и комментариям отраслевых экспертов, связана с попытками ограничить использование VPN. Но есть нюанс: отличить VPN от обычного зарубежного трафика технически не так просто.

Эксперты, опрошенные «Фонтанкой», указывают на главную проблему: любой VPN — это международный трафик, но не любой международный трафик — это VPN.

Пользователь может просто открыть иностранный сайт, зайти в репозиторий Open Source, воспользоваться зарубежной библиотекой или даже обратиться к российскому ресурсу, а маршрут пакетов всё равно пройдёт через другие страны.

Например, трафик из Новосибирска к российскому сервису при определённых условиях может идти через Казахстан, Китай или Монголию. Маршрутизация зависит от множества факторов, и у пакетов данных нет понятного флажка гражданства.

Из-за этого отдельная плата за международный трафик может затронуть не только пользователей VPN. Под ударом рискуют оказаться жители приграничных регионов, разработчики, компании, использующие зарубежные сервисы, и обычные пользователи, у которых трафик неожиданно ушёл по внешнему маршруту.

Минцифры подтвердило, что механизм дополнительной тарификации международного трафика действительно находится в проработке. Пока речь идёт о мобильных сетях; про проводной интернет в ответе ведомства ничего не сказано. Конкретные параметры, включая лимиты и стоимость, ещё не определены.

Ранее обсуждался вариант с лимитом в 15 ГБ международного трафика в месяц. Всё, что выше, могло бы оплачиваться отдельно. Однако операторы попросили отсрочку: биллинговые системы не готовы быстро и точно учитывать такой трафик для миллионов абонентов.

В отрасли также не до конца понимают, что именно считать международным трафиком. Некоторые российские сервисы используют зарубежные IP-адреса или иностранные CDN, а часть пользователей направляет весь трафик через VPN без раздельного туннелирования. В таком случае формально зарубежным может стать почти весь интернет.

Остаётся открытым и вопрос, что делать при превышении лимита: снижать скорость, автоматически списывать деньги или отключать доступ. Без ясных правил такая схема может превратиться в неприятный сюрприз для абонентов.

Ранее Наталья Касперская объяснила, почему борьба с VPN только раззадорит разработчиков.

RSS: Новости на портале Anti-Malware.ru