На недавно прошедшем международном форуме Kazan Digital Week замруководителя Центра предотвращения киберугроз CyberART ГК Innostage Максим Акимов поделился своим мнением на тему цифровизации, внедрения новых технологий и специфике спроса на рынке ИБ.

Касательно предпочтений сегодняшнего заказчика в части «свои компетенции vs. аусторс-мониторинг» эксперт отметил, что существует три варианта развития событий, и его компания готова помочь в каждом из них.

Например, организация своего SOC. Акимов упомянул, что ГК Innostage осуществляет выстраивание процессов мониторинга, подготовку и обучение операторов центра, а также установку соответствующих средств защиты.

Когда заказчик не хочет беспокоиться по вопросу поддержки инфраструктуры, он может пользоваться SOC’ом ГК Innostage по аутсорс-модели. В этом сценарии выпадает наём сотрудников, а также оплата за сопровождение вычислительных мощностей и обучение.

Есть и гибридная модель, заключил эксперт: заказчик частично закрывает ИБ-направление —  первую линию дежурной сменой — а более глубокую аналитику доверяет сторонним специалистам.

Ещё больше информации на тему Security Operations Center — на SOC-Форуме 2022 (Москва, 15–16 ноября).