ИБ аутсорсинг. Что можно и нужно отдавать на аутсорсинг

ИБ аутсорсинг. Что можно и нужно отдавать на аутсорсинг.
Александр Баринов.
Директор MSS проектов. Ростелеком-Солар.

Аутсорсинг – обслуживание предприятия или отдельных его компонентов сторонней организацией, специализирующейся на определенных процессах.
Существует 2 подхода к защите: традиционный подход – когда предприятие или даже филиалы в составе предприятия выстраивают свои собственную защиту, каждый филиал, каждое предприятие закупает свое оборудование, заводит своих специалистов в сфере безопасности, инженеров, IT-шников.
Сервисная модель – это отказ клиентов от самостоятельного выполнения ряда некритичных для бизнеса функций или частей бизнес-процессов и передача их стороннему подрядчику, профессионально специализирующемуся на оказании таких услуг.
Стоимость аутсорсинга обычно в разы ниже, чем содержание собственного специалиста. Эффективность аутсорсинга может быть выше за счет наличия соответствующих компетенций.
Основные преимущества сервисной модели: экономия и эффективность; технологичность и надежность; соблюдение законодательства.

#codeib #РостелекомСолар

⌚ Таймкоды выпуска:
00:33 О сервисе
01:15 Подходы к защите
02:55 Традиционный подход к ИБ
03:23 Сервисная модель
04:14 ТСО сервисной модели
06:10 Преимущества
07:10 Экосистема Solar MSS
08:32 Solar MSS – управляемые сервисы кибербезопасности
09:42 ЕПСК – технологическая основа Solar MSS
10:27 Сервис защиты сетевых угроз
13:18 Сервис защиты электронной почты
14:31 Сервис защиты от продвинутых угроз
15:43 Сервис защиты веб-приложений
18:05 Сервис защищенной удаленной работы
18:44 Сервис контентной фильтрации
19:35 Сервис шифрования каналов связи
20:30 Сервис управления навыками ИБ
22:42 Сервис контроля уязвимостей
24:32 Личный кабинет Solar MSS – единое окно
25:02 Отчет по сервису

КОД ИБ: семейство проектов, главная миссия которых — делать мир информационной безопасности простым и понятным

Здесь вы обязательно найдёте полезное об: информационной безопасности и кибербезопасности в целом, аутсорсинге и аудите в ИБ, хакерах, фишинге, кибератаках и уязвимостях, хранении персональных данных, искусственном интеллекте и нейронных сетях, аутентификации и биометрии, криптографии, использовании OpenSourse, DLP и SIEM и многом другом

Полезные ссылки: