Клиенты ИБ-компаний хотят кооперации для обмена данными об угрозах
Компании хотят обмениваться данными об угрозах
Директор по кибербезопасности АО "Сбертех" Всеслав Соленик предложил кооперацию между российскими ИБ-компаниями для обмена данными об угрозах. Он заявил, что компании тратят огромные ресурсы на одинаковую работу по обеспечению информационной безопасности. По его мнению, решение проблемы — сбор информации от ИБ-компаний и платформ Threat Intelligence (TI). Информация от крупнейших компаний пересекается лишь на 10%, что означает потерю части контента для заказчиков из-за конкуренции. В России отсутствует единая база TI и площадка для обмена контентом между коммерческими центрами SOC. Отсутствие горизонтальных связей по обмену наработанным контентом тормозит развитие отрасли.
Взаимодействие между ИБ-компаниями имеет разные формы
Менеджер по развитию бизнеса Kaspersky Threat Intelligence Олег Шабуров не согласился с отсутствием горизонтальных связей. Он отметил, что взаимодействие между производителями TI-платформ и поставщиками TI-данных налажено хорошо. Большинство компаний стремятся к качественным интеграциям, дополняющим друг друга. Обмен данными между TI-поставщиками происходит менее гладко, массовый обмен не ожидается. Руководитель направления Threat Intelligence компании Positive Technologies Денис Кувшинов добавил, что крупные российские компании самостоятельно формируют качественные TI-данные. Контекст каждого вендора различается: компании видят разные сегменты рынка и работают с разными клиентами, поэтому их данные дополняют друг друга. Это основа конкуренции между поставщиками TI. Формализованный обмен чувствительной информацией отсутствует из-за её коммерческой ценности. Точечный обмен происходит при обнаружении новых, неизвестных или массовых угроз.
Обмен данными должен быть некоммерческим и ограниченным
Денис Кувшинов считает, что взаимодействие между участниками рынка необходимо на некоммерческом уровне, особенно в части информации об общих и массовых угрозах. Полный обмен всей информацией нецелесообразен, так как снизит конкуренцию и стимулы компаний инвестировать в собственные источники и экспертизу. Уникальные TI-данные и аналитика должны оставаться конкурентным преимуществом. Олег Шабуров отметил, что ценность уникальной информации растет параллельно с развитием ИИ. Стоит углублять связи по линии "Платформа - Поставщик данных". Вендорам, предоставляющим платформы и данные, необходимо укреплять доверие рынка, чтобы другие поставщики данных не опасались передавать им свою информацию.
Заказчик может инициировать кооперацию между разработчиками
Руководитель дирекции информационной безопасности АО "Почта России" Роман Шапиро заявил, что точка зрения на кооперацию зависит от положения смотрящего. Государство должно указывать на выполнение требований по ИБ, а коммерческие организации стремятся заработать. Объединить нескольких разработчиков может только заказчик. В "Почте России" при реализации комплексной системы безопасности требовался публичный обмен данными. Был заключен четырехсторонний контракт между "Позитив Текнолоджис", "Лабораторией Касперского", "Солар Секьюрити" и "Почтой России". По условиям контракта участники могут переиспользовать результаты проекта. Обмен информацией между SOC разных компаний затруднен из-за необходимости заключения договоров о неразглашении, что сложно выполнить без якорного заказчика. Требуется готовность ИБ-компаний и желание заказчика.
Источник: ComNews