Кібербезпека починається з управління бізнесом

Інтерв’ю Романа Сологуба, CEO ISSP, виданню Фокус: чому кібербезпека – відповідальність керівника, чому дорогі засоби захисту не гарантують готовності до атаки і як українська експертиза працює на міжнародному ринку.

Компанія може придбати сучасні системи захисту й не знати, як діяти під час кібератаки. Або мати резервні копії, не розуміючи, скільки триватиме відновлення і які дані вдасться повернути. Саме з таких питань, за словами Романа Сологуба, починається розмова про кібербезпеку на рівні керівництва.

Що має вирішувати CEO. Керівнику не потрібно самостійно визначати параметри відновлення серверів. Його завдання – розуміти можливі збитки, визначати критичні процеси та ризик-апетит компанії. Керівник кібербезпеки з ІТ-командою переводить ці рішення в технічні вимоги до резервування, моніторингу й відновлення. До оцінки ризиків також варто включати стійкість постачальників – хмарних сервісів, операторів зв’язку.

«Якщо CEO втратить комп’ютер, він, мабуть, знає, коли отримає новий і наскільки актуальними будуть дані на ньому. Так само потрібно розуміти, коли відновляться критичні сервіси та які дані будуть доступні, якщо компанія втратить інфраструктуру», – пояснює Роман Сологуб.

Чому придбати технологію недостатньо. Навіть вбудовані захисні функції потрібно налаштовувати, підтримувати й контролювати. «Навіть найкращий інструмент має бути в руках спеціаліста», – наголошує CEO ISSP. Для середнього бізнесу одним із рішень є керовані сервіси: замовник отримує технології, фахівців і процеси як єдину функцію з SLA. ISSP поєднує сервіси на власних платформах – MDR, SOC as a Service, управління вразливостями – з індивідуальними проєктами та навчанням.

Український ринок і міжнародний досвід. Війна змінила структуру попиту: компанії все частіше шукають технології разом із супроводом. ISSP виконала близько двох тисяч проєктів, а власними продуктами й керованими сервісами компанії користуються клієнти в Україні, Європі та США. Стратегічна амбіція Сологуба – щоб Україна стала для Європи вагомим постачальником кібербезпекових рішень та експертизи.

З чого почати. Без великого бюджету: зібрати керівників бізнесових і технічних напрямів у форматі ризик-комітету, визначити відповідальних, навчити працівників, а згодом провести настільну кризову симуляцію. Компаніям, яким потрібна допомога у побудові функції безпеки, ISSP пропонує CISO as a Service – зовнішнє керівництво інформаційною безпекою.

Читати повну версію статті на Фокус.