NAUKA укрепляет позиции в Информационной безопасности

На фоне непрерывно возрастающего числа угроз и инцидентов в сфере информационной безопасности, растет и потребность в услугах и компетенциях соответствующего профиля. Дефицит и сложность подготовки кадров, специфика отрасли, необходимость постоянного обучения и переподготовки специалистов, а также сложность удержания узкопрофильной экспертизы в компании, создают предпосылки кооперации средних и крупных организаций с малыми, узкоспециализированными поставщиками профильной экспертизы.

Подобный способ кооперации не нов для экономики. Крупнейшие японские кэйрэцу прибегают к подобной организации производства десятилетиями. Аналогичный опыт известен в истории Российской Империи и Советского Союза. В то время для решения строительных или производственных задач формировались кооперативные объединения предприятий и даже отдельных рабочих бригад. До сих пор к подобным способам организации прибегают как в масштабных инвестиционных проектах, так и в специфических инициативах в духе open source сообществ с разработкой продуктов с привлечением многопрофильной экспертизы различных частных компаний и независимых экспертов.

Сталкиваясь с вызовами нового времени, оператор цифровых решений NAUKA (ООО «Наука-Связь») стремится идти в ногу со временем и дополнять свою внутреннюю экспертизу внешними центрами компетенций, позволяющими быстро и качественно решать непрофильные задачи. Сфера информационной безопасности является одним из таких вызовов. Помимо формальных документов, доктрин и стратегий, дорожных карт развития и планов министерств и ведомств, мы невооруженным глазом наблюдаем нарастающую лавину утечек персональных данных и закрытой коммерческой информации, перебои в работе сервисов под ударами DDoS-атак, успешных атак вредоносного программного обеспечения, парализующего бизнес. 

Кроме технических рисков, связанных с потерей денег и репутации из-за сбоев информационных систем или успешных хакерских атак, возрастают и риски правовые. С конца текущего года вероятно введение оборотных штрафов за утечки персональных данных, формируется практика уголовного и административного преследования нарушителей требований законодательства в области критической информационной инфраструктуры, ужесточаются требования Банка России к финансовым организациям. И все это на фоне вопросов импортозамещения, роста курса валют, ухода практически всех привычных поставщиков из сегмента ИБ с Российского рынка.

Таким образом, осознавая информационную безопасность как одно из приоритетных направлений ИТ-индустрии, ООО «Наука-Связь» (NAUKA) подписало меморандум о сотрудничестве с проверенным партнером ПК «РАД КОП». 

В результате стратегического сотрудничества с «РАД КОП» оператор значительно расширил портфель услуг в сфере ИБ и совместно с партнером предоставляет услуги по трем направлениям:

I. Комплаенс и методология, включая:

• Анализ рисков информационной безопасности.
• Оценка соответствия требованиям стандартов и законодательства.
• Подготовка к проверкам регуляторов и внешних организаций.
• Разработка пакетов внутренних нормативных документов «под ключ».
• Внедрение комплексной системы обеспечения информационной безопасности.
• Разработка стандартов конфигурации системных компонентов.

II. Техника и инженерия:

• Анализ защищенности.
• Безопасная разработка программного обеспечения и DevSecOps.
• Внедрение средств защиты информации.
• Комплексный ИТ-аудит.
• Обеспечение физической безопасности объектов.
• Социально-инженерные тестирования / фишинг.

III. Аутсорсинг и консультации:

• Аутсорсинг информационной безопасности.
• Консалтинг ИБ.
• Проведение обучающих мероприятий и семинаров.
• Рекрутинг и подбор персонала.
• Экспресс-аудит информационной безопасности / IT.

Подробную информацию о подходах к работе, опыте и портфолио можно получить на официальных сайтах компаний «РАД КОП» и «Наука-Связь». В ближайшее время запланирована серия публикаций на основе опыта реализации комплексных проектов на стыке ИТ интеграции, аутсорсинга и кибербезопасности.