Безопасность из облака: для всех, но не для каждого
-
Upload
infor-media -
Category
Business
-
view
160 -
download
1
description
Transcript of Безопасность из облака: для всех, но не для каждого
Акимов Евгений
Директор Центра информационной безопасности
Безопасность из облака: для всех, но не для каждого
14/04/2014
Два примера из практики
DLP для небольшого банка
Бюджетная оценка на основе анкеты
1000 KUSD на 1000 сотрудников
Внедрение небольшого Security Gateway
«Железка» 15 KUSD
Работы: обследование-проектирование-внедрение 30 KUSD
Стоимость полнофункциональных подсистем ИБ для небольших компаний в расчёте на 1 пользователя в разы дороже, чем для крупных
Две основные проблемы при создании
Работы
по разработке архитектуры
Зависят от её сложности, а не от её стоимости
По внедрению
Зависят от количества компонент, а не от стоимости каждого
Ядро
Дорогостоящий софт
Аплаинсы, зачастую не виртуальные
Объём работ по эксплуатации
Администрирование
Специализированый софт
Часто сложный и с багами
Системный софт
Тоже не идеальный
Железо
Использование низкоуровневых функций – чувствительность к железу
Использование
Дорогостоящие аналитики
Реагирование на инциденты
Влияние инцидента на бизнес
Корпорация
Диверсификация бизнеса
Децентрализация управления (холдинг)
Небольшая компания
Один вид бизнеса
Централизованное управление
Ущерб от инцидента
Абсолютное значение меньше
Относительное – обычно даже больше
Пожалуй, самые дорогостоящие, но полезные системы
DLP
«Я окупил за 4 месяца»
«А я с первого инцидента»
AntiFraud в канале ДБО
Просто крадут деньги
Просто хочется терять меньше
Обе
Сложные работы по внедрению
Сложное ядро
Применяются в небольших < банках >
Очень редко
Или нишевые / «собранные на коленке» системы
Решение R-Style
В альянсе с:
Телекомоператорами
Ведущими в своём классе вендорами
Zecurion
Oracle
Ядро систем:
Единая технологическая гибко расширяемая площадка
Администрирование высококвалифицированными специалистами
Высокий SLA
Получение услуги
В течении нескольких дней
Есть нюансы
AntiFraud в канале ДБО
Мошеннические схемы в канале не специфичны для конкретной компании
Проактивная готовность к новым мошенническим схемам
DLP
Базовые шаблоны - сразу
Тонкий тюнинг – под специфику каждой компании
Доверие
Анализ чувствительной информации в облаке
Итого
Уровень защищенности небольших компаний
Сейчас существенно ниже, чем крупных
Благодаря решениям DLPaaS и AntiFraudaaS
от R-Style
Небольшие компании смогут быстро получать ранее практически недоступный ИБ-сервис
Почти мгновенная окупаемость
Самые монетизируемые ИБ-сервисы
CAPEX = 0
123022 г. Москва, ул. Рочдельская д. 15 к. 16а
Т. +7 (495) 640-6010
www.r-style.com
Контактная информация