По следам Road Show SearchInform 2024: могут ли бизнес и безопасность говорить на одном языке

Серия конференций Road Show SearchInform прошла уже в 14-й раз. Доклады этого года объединила общая тема: «Безопасность и бизнес: говорим на одном языке». Эксперты обсудили, как с помощью защитных решений бороться с мошенниками и инсайдерами, повысить эффективность бизнеса, выявить проблемы с кадрами и бизнес-процессами.

«Заказчики хотят получать конкретные ответы на острые вопросы: как усиливать защиту, где искать кадры, как обосновать бюджеты на софт, как встроить ИБ в текущие бизнес-процессы и пр. На конференциях мы не только передаем нашу экспертизу, но и обеспечиваем обмен опытом с другими специалистами: нашими клиентами и партнерами.

Road Show SearchInform уже стала традиционной площадкой, где сотни ИБ-специалистов со всей страны могут открыто обсудить насущные задачи. Считаю полезным прямое общение вендора и заказчиков, так мы можем четче видеть запрос рынка», – отметил Лев Матвеев, председатель совета директоров «СёрчИнформ».

В ходе конференции эксперты выделили несколько основных тенденций в сфере ИБ. Первый тренд – увеличение расходов на информационную безопасность. Этому способствовали не только экономические факторы, но и необходимость усилить защиту от рисков ИБ и выполнить ужесточившиеся требования регуляторов. Эксперты также проанализировали, куда направляют бюджеты. Так, вырос спрос на инструменты превентивной защиты, например, DCAP-системы, которые снижают риск утечки за счет безопасной организации доступа к корпоративным данным.

Еще один тренд – размытие периметра защиты. Сегодня компании переводят большинство бизнес-процессов в облака, чтобы сотрудники в любой момент могли подключиться к корпоративным сервисам. Такая оптимизация процессов бросает вызов ИБ-отделам – острее встает вопрос защиты данных. Чтобы решить эту проблему вендоры активно развивают интеграции с бизнес-системами.

Эту тенденцию разобрали в отдельном докладе – «Как DLP должна работать с бизнес-системами». Эксперты показали, что требуется от DLP для эффективного контроля «размытого» периметра: встраиваться в любую инфраструктуру, в том числе облачную и кроссплатформенную, поддерживать стандарты набирающих популярность приложений и экосистем, иметь инструменты для обмена данными с бизнес- и ИБ-софтом. Эксперты подчеркнули, что возможности интеграции в DLP должны быть доступны и удобны в использовании самому заказчику системы. И обратили внимание на важность поддержки вендора. Так, только за год в продуктах «СёрчИнформ» реализовали 100+ интеграций с разным ПО по задачам клиентов, а всего – более 1000 доработок по запросам.

Это подтвердила презентация обновлений в продуктах компании. Среди ключевых новинок в DLP-системе «СёрчИнформ КИБ» – распознавание аудио из мессенджеров, контроль онлайн-платформ вроде Microsoft 365 и «Яндекс 360», а также вычитка произвольных БД. В DCAP-системе «СёрчИнформ FileAuditor» расширили и углубили контроль хранилищ на Linux и реализовали умный поиск дубликатов, а в «СёрчИнформ SIEM»появились новые источники данных. Спикеры на реальных кейсах показали, как функционал защитных систем помогает бизнесу сохранять деньги – эти примеры можно использовать для обоснования выгоды от внедрения защиты собственникам бизнеса.

Отдельно обсудили проблему кадрового голода в ИБ. Один из способов решения этой проблемы – аутсорсинг информационной безопасности. По данным исследования, все больше компаний доверяют защиту от рисков ИБ специализированным провайдерам услуг. О практике запуска сервиса на конференциях рассказывали партнеры франшизы ИБ-аутсорсинга «СёрчИнформ». Спикеры объяснили, с чего начинается работа с заказчиком и какие инциденты можно предотвратить с помощью сервиса.

Ключевая особенность Road Show SearchInform – практические доклады вендора и заказчиков. Традиционно с докладами о решении прикладных задач по защите компании от угроз информационной безопасности выступали клиенты «СёрчИнформ». В разных городах выступили директора и специалисты по ИБ из разных сфер: IT («ИнфоТеКС Интернет Траст»), медицины и страхования («Лучи»), промышленности (группа «ТМК»), транспорта (автомобильный холдинг «Динамика») и других.

Записи выступлений спикеров уже доступны на youtube-канале, rutube-канале и ВКонтакте.