Максим Деев: РАМ-системы помогают решить проблему с правами доступа при ИБ-аутсорсинге

Коммерсантъ всесторонне исследовала тему ИБ-аутсорсинга в статье «Кибербезопасность в сторонние руки». Как пишет издание, сегодня дефицит кадров и стремление компаний оптимизировать ресурсы способствуют тому, что этот рынок стремительно растет: до 82 % организаций уже готовы отдавать на аутсорс защиту от кибератак.

За последнее время произошла перестройка в составе таких услуг, провайдеры фокусируются на предоставлении комплексных решений в ИБ-аутсорсинге. При этом далеко не все стоит отдавать внешним исполнителям и помнить про риски.

По словам технического директора ARinteg Максима Деева, сторонние ИТ-специалисты могут стать причиной утечки конфиденциальной информации, так как для администрирования инфраструктуры, как правило, создаётся отдельный аккаунт с административными правами.

«Даже если у внешнего системного администратора нет злого умысла, причиной утечки могут стать неправильно настроенные права доступа. Решить эту проблему помогают PAM системы, которые могут обеспечить не только мониторинг и запись сессий, но и гибкое управление правами», - уточнил Максим Деев. И добавил, что внешним исполнителям можно доверить мониторинг безопасности, управление уязвимостями, обучение, а внутри компании оставить разработку политик безопасности, управление резервными копиями и восстановлением.