Поделиться
Почему подход «купил и забыл» не работает в информационной безопасности
Прогнозировать затраты на информационную безопасность на фоне непрерывного роста киберугроз получается далеко не всегда. Компании нередко оказываются в ситуации, когда бюджет уже утвержден, а актуальные задачи ИБ в реальном времени выглядят совершенно по-другому. CNews пообщался с Александром Соколовым, директором сервисного блока F6, чтобы выяснить, почему модель подписки на услуги в этой области набирает популярность именно сейчас и как она помогает решать типичные проблемы защиты от кибератак.
Что такое F6 Sphere и как работает подписка
На протяжении более 20 лет команда экспертов компании F6 помогает российскому бизнесу противостоять киберугрозам — от реагирования на инциденты и цифровой криминалистики до пентестов, консалтинга и расследований киберпреступлений.
За годы работы на рынке кибербезопасности специалисты F6 неоднократно наблюдали, как разовые проекты вызывали организационные трудности и создавали дополнительные финансовые риски для заказчиков. В то время как подписка позволяет избежать ситуативных трат и превращает защиту в управляемую часть операционной деятельности.
F6 Sphere — это сервисная модель, при которой с клиентом заранее согласовывается годовой план работ, но при этом сохраняется возможность изменять или дополнять перечень услуг в зависимости от текущих задач и новых угроз.
Вместо множества разовых договоров появляется всего один инструмент с быстрым доступом к команде экспертов, приоритетной поддержкой и акцентом на реальных проблемах в данный момент. В рамках подписки можно запрашивать услуги, даже если они не входят в стандартный список, — достаточно взаимного согласования.
Долгосрочная востребованность подхода F6 к обслуживанию клиентов подтверждается выводами независимых экспертов. Они отмечают активный рост спроса на гибкие подписные ИБ-услуги в России, а также прогнозируют, что к 2028 году этот сегмент рынка может удвоиться и достигнуть 54 млрд рублей при среднегодовом росте около 20%. Этот показатель значительно превышает общую динамику рынка информационной безопасности в России и в 1,5–2 раза опережает мировые темпы.
Почему разовые контракты могут оказаться неэффективными
Требования к защите информационного периметра компаний способны меняться быстро и непредсказуемо. При этом классический подход к организации процедур безопасности через заключение краткосрочных ИБ-контрактов выглядит привлекательно лишь на бумаге, поскольку на практике он сталкивается с жесткими корпоративными нормами финансирования и процедурами закупок.
Когда средства выделяются под конкретную статью расходов, а приоритеты смещаются, начинается длительный процесс перераспределения бюджета, формулировки целей, новых согласований и бюрократии.
Самое досадное в этой ситуации — что в ряде случаев общий ИБ-бюджет позволял получить услугу нужного качества, но бюрократические преграды мешали этому. В результате клиенты были вынуждены выбирать самого дешевого подрядчика, жертвуя качеством, но формально отмечая выполнение работ. Аргументация звучала так: «Мы понимаем, что результат нас не устроит, но сумма уже выделена, и увеличить ее невозможно».
Кроме того, нередко в ходе обсуждений с клиентом выяснялось, что для достижения поставленных целей требовалось решать иные задачи, чем предполагалось на этапе запроса.
Сравнительно недавно один заказчик обратился к F6 за услугой анализа защищенности своей инфраструктуры. Однако его реальная цель заключалась в том, чтобы убедиться, что злоумышленники не проникли в корпоративную сеть. В итоге эта гипотеза была проверена с помощью услуги поиска следов компрометации, предоставляемой лабораторией цифровой криминалистики.
Бывали и случаи, когда в рамках пентеста действительно обнаруживались следы чужой нелегитимной активности, и, поскольку это не входит в профиль данного направления, требовалось подключение команды реагирования. Что также может выходить за рамки бюджета стандартного разового договора на ИБ-обслуживание.
Скорость реакции влияет на исход инцидента
Когда кибератака уже началась и дорога каждая секунда, задержки из-за бюрократических процедур, связанных с бюджетом, могут привести к серьёзным денежным потерям для бизнеса. Подписка на услуги информационной безопасности меняет ситуацию: команда экспертов уже знакома с инфраструктурой заказчика и может приступить к работе практически мгновенно, без лишних контрактов и утверждений. Например, лаборатория цифровой криминалистики F6 готова круглосуточно подключаться к инцидентам и гарантирует соблюдение сроков обслуживания (SLA) — до 2 часов.
В практике F6 есть яркий случай. Крупная энергетическая компания столкнулась с активной стадией атаки, когда большая часть специалистов F6 находилась на выездном корпоративном мероприятии. Эксперты немедленно отложили свои дела, после звонка клиента сразу же подключились к инциденту, нашли точку проникновения, изолировали атаку, определили хакерскую группировку и остановили её. К тому моменту было уничтожено 10% критически важных систем заказчика. В итоге удалось спасти оставшиеся 90% инфраструктуры.
Кому это подходит и как применяется на деле
Формат подписки отлично подходит для крупных и средних компаний в сферах финансов, розничной торговли, IT, телекоммуникаций, промышленности и других отраслях, где задачи по кибербезопасности возникают на постоянной основе. Это решение помогает организациям, у которых нет собственной команды ИБ, или тем, кому требуется дополнительная внешняя экспертиза. Руководители отделов безопасности и IT-директора особенно ценят сочетание долгосрочного планирования на год с гибкостью в изменении приоритетов.
В рамках подписки F6 Sphere доступны различные группы экспертов, поэтому при выполнении задач по одному направлению можно легко привлечь специалистов из другого без лишней бюрократии. Единая команда даёт заметный результат. Например, во время тестирования инфраструктуры эксперты по форензике оперативно подключились для глубокого анализа одной системы, и цели заказчика были достигнуты без дополнительных согласований. Или другой случай: после социальной инженерии было проведено обучение основам цифровой гигиены для сотрудников из группы риска.
Исключением могут быть организации, которые принципиально не работают с внешними подрядчиками.
Что входит в подписку?
Подписка F6 Sphere охватывает полный цикл киберзащиты: аудит и консалтинг, тестирование на проникновение, поиск уязвимостей, реагирование на инциденты, цифровую криминалистику, выявление следов компрометации, расследования, оценку соответствия и обучение сотрудников.
При этом расследование киберпреступлений включает всесторонний анализ инфраструктуры злоумышленников. Это не только изучение векторов атаки, но и сбор данных об их инструментах, активности на хакерских форумах, в мессенджерах и социальных сетях.
Взаимодействие с реальными киберпреступлениями и совместная работа с ГУ МВД России по г. Москве значительно усиливают компетенции команды экспертов F6. Это позволяет завершать расследование инцидента логическим итогом — от выявления причастных лиц до передачи материалов в правоохранительные органы. Примером служит фишинговая атака с целью хищения биткоинов. В результате расследования преступник получил реальный срок, а конфискованное имущество пошло на возмещение ущерба.
Бюджетирование и бизнес-выгода подписки
Подписка превращает расходы компаний на информационную безопасность из единоразовых и непредсказуемых в фиксированный ежегодный платеж. Кроме того, сокращаются «скрытые» издержки на привлечение юристов, финансистов и других специалистов, что на протяжении года и более экономит месяцы рабочего времени и упрощает процессы.
Наиболее наглядно бизнес-эффект виден на примере услуг по мониторингу и реагированию на инциденты безопасности (SOC). Затраты компаний при подписной модели могут быть примерно в три раза ниже, чем поддержание необходимого уровня защиты собственными силами.
Главный эффект заключается в снижении разброса расходов, а не только их объема. В этом плане подписка уменьшает вариативность затрат, улучшает управляемость бизнес-процессов и предсказуемость финансовых рисков.
Развитие услуг и перспективы
В текущем году F6 намерена запустить обновленный тест уровня зрелости и готовности компаний к киберугрозам (Purple Teaming), в котором активное участие примут команда лаборатории цифровой криминалистики (Blue Team) и группа пентестеров (Red Team). Эта услуга будет полезна зрелым в сфере ИБ организациям, желающим отработать контролируемые целевые атаки на свою инфраструктуру и научиться эффективно им противостоять.
Кроме того, в планы входит добавление в профиль услуг по углубленному выявлению техник профессиональных и квалифицированных кибератак (SOC MDR) постоянной опции особого контроля той части периметра, которая связана с третьими сторонами — поставщиками, подрядчиками и другими. Это особенно актуально сегодня, поскольку большинство инцидентов реализуется через атаки на цепочки поставок. Для заказчиков с внутренним SOC будет предложена услуга аудита силами отдела оценки соответствия и консалтинга совместно со специалистами центра кибербезопасности F6.
Также появятся новые курсы и образовательные программы, основанные на свежем опыте команды. В рамках подписки можно запросить любую услугу, даже если она не входит в стандартный перечень. Такие услуги могут быть предоставлены по взаимному согласованию.
Организация работы
На начальном этапе после активации подписки пользователи чаще всего занимаются формированием стратегии на год, опираясь на данные аналитики и оценку текущего положения дел. Затем услуги подключаются по мере появления новых задач, а в случае срочного запроса достаточно одного обращения — специалисты F6 уже погружены в контекст.
Для руководителя по информационной безопасности (CISO) или ИТ-директора, которые раздумывают между единоразовыми соглашениями и подпиской, ключевой совет прост: всё новое требует доверия.
Подписка F6 Sphere даёт клиентам возможность без привлечения дополнительного персонала получить доступ к обширному опыту, а также сделать информационную безопасность не только прозрачной и адаптируемой, но и действительно полезной частью бизнеса в условиях эволюции киберугроз.
■ Рекламаerid:2W5zFGboB53Рекламодатель: АО «Будущее»ИНН/ОГРН: ИНН 9709109340 / ОГРН 1247700295721Сайт: www.f6.ru
Короткая ссылка
