Качество данных в SIEM все чаще рассматривают не отдельно от детектирования, а как условие доверия к его результатам. Мы попросили экспертов оценить, насколько такая постановка задачи актуальна для российского рынка и какую роль сама SIEM должна играть в контроле полноты и надежности входных данных.

Поздравляю, вас наняли обеспечивать защиту информации. По моему опыту, готовым к работе можно считать только специалиста со стажем более шести лет – именно в ИБ и в нормальных компаниях. Остальным придется учиться и учиться. Как говорили раньше: забудьте, чему вас учили в институте.

Бизнес требует универсального солдата, а рынок предлагает либо астрономические цены на одних и тех же людей, либо кандидатов, чья экспертиза не выдерживает столкновения с реальными бизнес-процессами.

Субъекты КИИ, госорганы и госкомпании обязаны перейти с зарубежных менеджеров паролей на российские: Указ Президента РФ № 250 запрещает иностранные средства защиты информации на значимых объектах КИИ с 1 января 2025 г. Для остальных компаний решение чаще добровольное – его подталкивают уход вендоров и требования партнеров.

Когда случается кибератака, многие компании первым делом подозревают сотрудников. Но на самом деле причина киберугроз кроется в другом. Это годами отлаженные, удобные и оттого не вызывающие подозрений процессы. Те самые, которые обеспечивают удаленную работу, доступ подрядчиков и управление инфраструктурой.