|
Рубрика:
Безопасность /
Организация ИБ
|
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
 ВИЗИТКА
Сергей Головашов,
руководитель Центра компетенций Bell Integrator
Защита от интернет-угроз
при минимальном бюджете
Можно ли защитить бизнес от кибератак и выполнить требования 152-ФЗ, если бюджет на информационную безопасность не превышает 500 тысяч рублей, а стартовые затраты на сертификацию стартуют от миллиона? Короткий ответ: да, но для этого придется забыть о дорогих коробочных решениях и включить режим жесткой экономии.
В этой статье — пошаговый чек-лист выживания для МСП: от бесплатных SIEM-систем до хитростей с организационными мерами, которые закроют 80% дыр в безопасности без лишних трат.
Защита от интернет-угроз при минимальном бюджете — это задача непростая, но решаемая. Однако ключевой вопрос в том, возможно ли при этом полностью соответствовать всем требованиям регуляторов. Короткий ответ: это возможно, но не всегда, и путь к этому требует очень взвешенного подхода.
Реальность: бюджет vs. требования
Картина на рынке ясна: средний годовой бюджет на ИБ для малого и среднего бизнеса (МСП) в России составляет от 100 до 500 тысяч рублей. При этом для соответствия даже минимальным требованиям, например, по 187-ФЗ для объектов КИИ третьей категории, только стартовые затраты могут составить 500–900 тысяч рублей. Для объектов более высокой категории сумма исчисляется миллионами.
Именно поэтому 74% компаний готовы вкладываться в защиту только под внешним давлением — в ответ на требования законодательства, клиентов или после инцидента. Это не просто нежелание тратить, а объективная реальность: у 54% МСП просто нет бюджета на комплексную защиту.
Регуляторы и тут, правда, подкинули проблему, теперь организации, которые не выполняют требования по защите КИИ, будут переходить под контроль Росимущества, но нас это пока не пугает, ведь правда?
<...>
Ключевые слова: Защита от интернет-угроз, информационная безопасность (ИБ), требования 152-ФЗ, малый и средний бизнес (МСП), бюджет на ИБ, защита персональных данных (ПДн), средства защиты информации (СЗИ), как сэкономить на ИБ, соответствие регуляторным требованиям, бесплатные SIEM-системы, Wazuh для мониторинга, Open Source для безопасности, уровень защищенности (УЗ), организационные меры безопасности, предотвращение утечек данных
Полную версию статьи читайте в журнале
Подпишитесь на журнал
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Защита от интернет-угроз при минимальном бюджете
