Embed Size (px)
DESCRIPTION
Citation preview
Аутсорсинг ИБ. Области реального применения.
Алексей Медведев Директор департамента продуктов и услуг
+7 (495) 921 1410 / www.leta.ru
2
АУТСОРСИНГ ИБ В РОССИИ
I квартал
II квартал
III квартал
IV квартал
?
Аутсорсинг (от англ. outsourcing: (outer-source-using) использование внешнего
источника/ресурса) — передача организацией на основании договора определённых
бизнес-процессов на обслуживание другой компании, на аутсорсинг передаются обычно
функции по профессиональной поддержке на основе длительного контракта (более 1 года)
.
3
КЛЮЧЕВЫЕ МОМЕНТЫ ВЫБОРА
Компетенции Инновации
ИздержкиРесурсы
Оцениваем наличие компетенций;
Рассматриваем инновации, позволяющие
добиться большей эффективности;
Оцениваем достаточность ресурсов для
реализации;
Делегируем ответственность.
4
ПЕРЕЧЕНЬ ПРОЦЕССОВ
Наиболее востребованные процессы 2011:
Анализ рисков
Повышение компетенций персонала
Обеспечение и поддержка соответствия систем ИБ
Подготовка к проверкам
Управление уязвимостями
«Сопровождение» инцидентов ИБ
5
АНАЛИЗ РИСКОВ
1 2
34
Х Автоматизированный сервис
Методика расчета
Отчетность
6
АНАЛИЗ РИСКОВ - ПРЕДПОСЫЛКИ
Соответствует требованиям ISO 27001,
отмечено аудиторами как «best practices»;
При разработке использованы лучшие
мировые практики;
Решение было одобрено международным
органом по сертификации BSI;
Успешно опробовано и применено в СУИБ
ЗАО «Лета».
http://www.leta.ru/press-center/news/2011/06/16/id_635.html
7
ПОВЫШЕНИЕ КОМПЕТЕНЦИЙ ПЕРСОНАЛА
ОЧНОЕ ОБУЧЕНИЕ
Киберпреступления и инциденты ИБ, повлекшие ущерб в Организациях РФ;
ИБ в Организации;
Инциденты в Организации.
АВТОМАТИЗАЦИЯ ПРОЦЕССА
Корпоративный портал под ключ для Заказчика;
Техническая поддержка и наполнение содержанием в соответствии с требованиями;
Тестирование и повышение компетенций.
8
ОБЕСПЕЧЕНИЕ И ПОДДЕРЖКА СООТВЕТСТВИЯ
СТО БР ИББС
ЗПДн (ФЗ-152)
ISO
Поддержка систем управления ИБ требует
больших трудозатрат;
Не всегда хватает ресурсов для приведения
системы в соответствие к плановым и
неплановым проверкам;
Содержание на постоянной основе
квалифицированных специалистов стоит
дорого.
9
ПОДГОТОВКА К ПРОВЕРКАМ
ПОДДЕРЖАНИЕ СООТВЕТСТВИЯ
Актуализация системы ИБ при:
Изменении законодательства;
Изменении бизнес-процессов;
И др.
КОНСУЛЬТАЦИОННАЯ ПОДДЕРЖКА ПРИ ПРОВЕДЕНИИ ПРОВЕРОК
10
УПРАВЛЕНИЕ УЯЗВИМОСТЯМИ
Выявление уязвимостей
Формирование отчетов
Повторная проверка
Иногда совокупность уязвимостей низкого
уровня приводит к критическим
последствиям;
Нехватка времени на формирование
отчетов не позволяет обеспечить
эффективную коммуникацию между
подразделениями;
Высвобождение ресурсов, позволяет
направить силы на устранение
уязвимостей, а это именно та работа
которую ждут от ИБ.
Эксплуатация уязвимостей
Мониторинг эффективности
Устранение уязвимостей
Выявление уязвимостей
Формирование отчетов
Повторная проверка
Эксплуатация уязвимостей
Мониторинг эффективности
Устранение уязвимостей
11
«СОПРОВОЖДЕНИЕ» ИНЦИДЕНТОВ ИБ
Сбор информации (улик)
Пакет документов
Расследование
Проведение криминалистической
экспертизы зачастую вызывает
определенные трудности;
На этапе расследование необходимо
содействие и плотная работа с органами
внутренних дел;
На этапе судопроизводства зачастую
требуется множество пояснений и
привлечение компетентных лиц, которые в
состоянии пояснить суду технические
моменты.
Криминалистичес-кая экспертиза
Суд
Возбуждение уголовного дела
Сбор информации (улик)
Пакет документов
Расследование
Криминалистичес-кая экспертиза
Суд
Возбуждение уголовного дела
12
«КАРТА» УСЛУГ
Передача процессов Анализ рисков
Повышение компетенций
Обеспечение соответствия
Управление уязвимостями
Подготовка к проверкам
Сопровождение инцидентов
А что Вы передаете на аутсорсинг и насколько это целесообразно?
13
КОНТАКТНАЯ ИНФОРМАЦИЯ
Медведев Алексей ВалерьевичДиректор департамента продуктов и услугМоб. тел.: +7 (905) 703-8854e-mail: [email protected]
Компания LETA109129, Россия, Москва, ул. 8-я Текстильщиков, д.11, стр. 2 Тел./факс: +7 (495) 921-1410Единая служба сервисной поддержки: + 7 (495) 921-1410 www.leta.ru
