Глава кибербезопасности Rambler&Co объяснил пользу внешнего аудита защищенности компаний

Внутренний аудит и проверка с привлечением сторонней компании дополняют друг друга, а при оценке защищенности всегда требуется независимый эксперт. Об этом директор по кибербезопасности Rambler&Co Евгений Руденко рассказал на круглом столе «Объект оценки. Что мы оцениваем: уязвимость, поверхность атаки, устойчивость, обнаружение или зрелость?», который прошел в рамках форума «Проверка на прочность: практика анализа защищенности».
 
«Внутренняя команда знает все детали, но сторонний подрядчик сможет сказать, насколько ваши представления соответствуют реальности и лучшим практикам рынка. Поэтому в этом процессе так важен баланс», — пояснил Руденко.
 
Начинать оценку, по его мнению, следует с проверки того, соблюдают ли сотрудники все правила кибергигиены. Лишь после этого директору по информационной безопасности стоит переходить к управленческим вопросам — оценить ресурсы, кадры и особенности бизнеса и решить, как эффективнее выстроить защиту. При этом универсальных решений, которые одинаково подходили бы всем компаниям, не существует, подчеркнул Руденко.
 
Участники дискуссии говорили о том, с какой периодичностью компаниям нужно проверять защищенность от киберугроз, привлекать ли для этого поставщиков или проводить проверки собственными силами, а также чему уделять первоочередное внимание — инфраструктуре, пользователям или подрядчикам.
 
Помимо Руденко, в круглом столе участвовали директор по информационной безопасности «Точка Банка» Вячеслав Касимов, эксперт в области IT и информационной безопасности Мона Архипова, директор по клиентским решениям CURATOR Эдгар Микаелян, кандидат технических наук, старший менеджер направления архитектуры и контроля информационной безопасности «Норильского никеля» Анна Белозубова, а также коммерческий директор Compliance Control и преподаватель кафедры «Защита информации» Московского государственного технического университета имени Баумана Аркадий Прокудин. Модератором дискуссии стал независимый эксперт по информационной безопасности и эксперт BISA Алексей Плешков.
 
Организатором форума «Проверка на прочность: практика анализа защищенности» выступила информационная группа ComNews. В нем приняли участие практики и эксперты рынка кибербезопасности.