Акимов Евгений, Директор Центра информационной безопасности R-Style, доклад на тему "Безопасность из облака: для всех, но не для каждого" в рамках CISO Forum 2014

1. Акимов Евгений
Директор Центра информационной безопасности
Безопасность из облака:
для всех, но не для каждого
14/04/2014

2. Два примера из практики
DLP для небольшого банка
 Бюджетная оценка на основе анкеты
 1000 KUSD на 1000 сотрудников
Внедрение небольшого Security Gateway
 «Железка» 15 KUSD
 Работы: обследование-проектирование-
внедрение 30 KUSD
Стоимость полнофункциональных подсистем ИБ
для небольших компаний в расчёте на 1
пользователя в разы дороже, чем для крупных

3. Две основные проблемы при создании
Работы
 по разработке архитектуры
 Зависят от её сложности, а не от её
стоимости
 По внедрению
 Зависят от количества компонент, а не от
стоимости каждого
Ядро
 Дорогостоящий софт
 Аплаинсы, зачастую не виртуальные

4. Объём работ по эксплуатации
Администрирование
 Специализированый софт
 Часто сложный и с багами
 Системный софт
 Тоже не идеальный
 Железо
 Использование низкоуровневых функций –
чувствительность к железу
Использование
 Дорогостоящие аналитики
 Реагирование на инциденты

5. Влияние инцидента на бизнес
Корпорация
 Диверсификация бизнеса
 Децентрализация управления (холдинг)
Небольшая компания
 Один вид бизнеса
 Централизованное управление
Ущерб от инцидента
 Абсолютное значение меньше
 Относительное – обычно даже больше

6. Пожалуй, самые дорогостоящие, но полезные системы
DLP
 «Я окупил за 4 месяца»
 «А я с первого инцидента»
AntiFraud в канале ДБО
 Просто крадут деньги
 Просто хочется терять меньше
Обе
 Сложные работы по внедрению
 Сложное ядро
Применяются в небольших < банках >
 Очень редко
 Или нишевые / «собранные на коленке» системы

7. Решение R-Style
В альянсе с:
 Телекомоператорами
 Ведущими в своём классе вендорами
 Zecurion
 Oracle
Ядро систем:
 Единая технологическая гибко расширяемая
площадка
 Администрирование
высококвалифицированными специалистами
 Высокий SLA
Получение услуги
 В течении нескольких дней

8. Есть нюансы
AntiFraud в канале ДБО
 Мошеннические схемы в канале не
специфичны для конкретной компании
 Проактивная готовность к новым
мошенническим схемам
DLP
 Базовые шаблоны - сразу
 Тонкий тюнинг – под специфику каждой
компании
Доверие
 Анализ чувствительной информации в облаке

9. Итого
Уровень защищенности небольших компаний
 Сейчас существенно ниже, чем крупных
Благодаря решениям DLPaaS и AntiFraudaaS
от R-Style
 Небольшие компании смогут быстро получать
ранее практически недоступный ИБ-сервис
Почти мгновенная окупаемость
 Самые монетизируемые ИБ-сервисы
 CAPEX = 0

10. 123022 г. Москва, ул. Рочдельская д. 15 к. 16а
Т. +7 (495) 640-6010
www.r-style.com
Контактная информация