Аутсорсинг информационной безопасности -- какие острые проблемы заказчика он решает

Запись прямого эфира онлайн-конференции AM Live (), проходившей 22 июня 2022 года и посвящённой аутсорсингу информационной безопасности (MSSP vs SесaaS). Модератор: 👨‍⚖️ Лев Палей Начальник службы информационной безопасности АО «СО ЕЭС» Участники: 🗣 Андрей Куликов Руководитель экспертной поддержки продаж управляемых сервисов, 🗣 Алексей Мальнев Руководитель центра мониторинга и реагирования на инциденты ИБ Jet CSIRT, «Инфосистемы Джет» 🗣 Александр Осипов Директор по облачным платформам и инфраструктурным решениям, «МегаФон» 🗣 Константин Каманин Директор по развитию продуктового портфеля Solar MSS, «Ростелеком-Солар» 🗣 Дмитрий Криков Технический директор NGENIX 🗣 Антон Александров Руководитель отдела развития бизнеса Positive Technologies 🗣 Михаил Колчин Руководитель направления развития бизнеса по сервисной модели, «Лаборатория Касперского» Ключевые вопросы: 1. Состояние рынка аутсорсинга в России • Для каких организаций подойдет аутсорсинг информационной безопасности? • Какие преимущества дает аутсорсинг ИБ? • Какие функции могут быть отданы на аутсорсинг? • Чем аутсорсинг отличается от аутстаффинга? • Российская специфика: что чаще всего отдается на аутсорсинг в России? • Почему в России не принято отдавать на аутсорсинг базовые функции обеспечения ИБ? • Чем услуги MSSP отличают от SecaaS? • Какая связь между MSSP, коммерческими SOC и MDR? • Является ли аутсорсинг ИБ экономически выгодным? И при каких условиях? • Что говорят регуляторы относительно аутсорсинга информационной безопасности? • Как изменился рынок после ухода зарубежных поставщиков? 2. Как выбрать провайдера услуг ИБ • Какие функции ИБ никогда не следует передавать на аутсорсинг? • В каких сценариях лучше привлечь MSSP, а когда использовать услуги SecaaS из облака? • Если ли принципиальная разница в услугах ИБ от телеком-провайдера, облачного провайдера или независимого вендора? • Какие существуют гибридные сценарии, когда на аутсорсинг передается определенная часть функций? • Какие параметры должны быть заложены в SLA поставщика услуг? • Как проверить поставщика услуги ИБ? 3. Прогнозы развития аутсорсинга ИБ в России • Что ожидает рынок в перспективе 2-3 года? • Какие факторы будут стимулировать переход на аутсорсинг ИБ? • Какие законодательные инициативы могут повлиять на рынок? • Насколько сильно популярность SECaaS зависит от развития российских облачных сред?