Екатерина Быстрова - все статьи

В ДОМ.РФ для регулярной практики команды используют Standoff Defend — онлайн-полигон Positive Technologies, где специалисты могут расследовать сценарии атак в изолированной инфраструктуре и работать со средствами защиты так же, как при реальном инциденте. Почему компания сделала ставку на регулярные тренировки на киберполигоне, каких результатов уже удалось добиться и с какими ограничениями столкнулась команда — об этом и другом поговорили с Дмитрием Шараповым, управляющим директором по информационной безопасности ДОМ.РФ.

Главной целью большинства компаний (около 80 %), выходящих на баг-баунти, является получение независимой оценки защищённости своих систем. Такой подход воспринимается бизнесом как один из наиболее эффективных инструментов снижения рисков. При этом компании отмечают, что получаемая выгода существенно превышает затраты, что свидетельствует о высоком уровне возврата инвестиций (Return on Investment, ROI).