Документ обсуждает перенос функций безопасности в облако через модель безопасности как сервис (SECAAS), подчеркивая ее преимущества, такие как экономия, эффективность и упрощение процессов. Он также рассматривает основные вопросы доверия и риски, связанные с использованием облачных услуг, а также предлагает семи шаговую стратегию для внедрения этой модели в бизнесе. В заключении отмечается, что SECAAS может быть полезна, особенно для малого и среднего бизнеса, хотя ее применение в России встречает сложности.

1. Можно ли сэкономить, если перенести
все функции безопасности в
«облако»?
InfoSecurity Russia'2015| Крокус Экспо|25.09.2015

2. Облачное, светлое, настоящее
2
1 Выгодно.
2 Эффективно.
3 Просто.

3. Что нам дают облака?
3
IaaS…PaaS…SaaS
дорога
дом
работа

4. Облачные мнения
4

5. Рассмотрим направление
5
SecaaS
<безопасность как сервис>

6. Security as a Service (SecaaS)
6
Позволяет облегчить и ускорить в Компании
процессы построения и обеспечения безопасности
информации
!

7. Оператор услуги
7
управляет и контролирует

8. Что предлагает оператор услуги
управление учетными записями
предотвращение утечек данных
Web/Mail безопасность
оценка соответствия
управление событиями ИБ
шифрование
резервное копирование и восстановление
АНТИВИРУСНАЯ ЗАЩИТА
защита мобильных устройств
сетевая безопасность
управление безопасностью
РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ ИБ
8

9. Вопрос доверия
9
могу ли я доверять оператору услуги?

10. Основные вопросы к SecaaS
1. Возможна ли конфиденциальность?
2. Есть ли гарантия ответственности.
3. Сколько это стоит и в чем выгода?
10
!

11. Основная проблема
11
{Стоит ли доверять услуге
безопасность как сервис, когда и
почему?{

12. SecaaS – когда и как переходить в облако
12
7 шагов

13. Шаг 1 – оцени свою выгоду
1. Финансовая выгода.
2. Акцент на ключевых компетенциях.
3. Передовые технологии без дополнительной
стоимости.
4. Масштабирование.
5. Оперативное управление и реагирование.
6. Быстрое восстановление.
7. Простота в управлении.
13

14. Шаг 2 – оцени риски
1. Стратегические.
2. Операционные.
3. Юридические.
14

15. Шаг 3 – прими решение
15

16. Шаг 4 – выбери провайдера услуги
Проработай вопросы:
1. Юридические.
2. Финансовые.
3. Технические.
4. Физические.
16

17. Шаг 5 – передай функции безопасности
17
Не спеши и действуй последовательно.
!

18. Шаг 6 – получи услугу
1. Анализ.
2. Оценка.
3. Управление.
18

19. Шаг 7 – проводи оценку соответствия
1. Периодический аудит услуги.
2. Актуализация угроз.
3. Периодически возвращайся к шагам 1 и 2.
19

20. Для кого эта услуга
1. Малый бизнес.
2. Средний бизнес.
3. Крупный бизнес?
4. Государство?
20

21. Заключение. SecaaS
1. Позволяет экономить и влечет за собой
определенную выгоду.
2. Заставляет бизнес быть более гибким.
3. Сложно применима в РФ.
4. Может быть полезна малому и среднему
бизнесу.
21

22. www.elvis.ru