Только летом прошлого года в результате взломов баз данных веб-сервисов в Рунет попали данные около 2,5 млн аккаунтов государственных, правоохранительных, финансовых и медицинских учреждений. А по итогам 2012 года ущерб от киберпреступности в России оценивается в $2 млрд.**.
Эксперты с тревогой отмечают не только количественный рост атак: год от года действия злоумышленников становятся все изощреннее. Наибольший урон современным организациям приносят распространение вирусов, DDoS-атаки, фишинг, аномалии в протоколах, инсайдерские утечки информации. Отсутствие современных технических средств защиты информации делает бизнес уязвимым перед внутренними и внешними угрозами. Рост ИБ-рисков влечет за собой повышение спроса корпоративных и государственных структур на средства защиты информации, появление новых законодательных инициатив и стандартов ИБ и, как следствие, – расширение портфеля ИБ-продуктов и услуг. Однако, не обладая специализированными знаниями, не ориентируясь в тенденциях рынка ИБ, совсем не просто сделать выбор в пользу тех или иных услуг и решений, оценить, какие из них окажутся наиболее действенными для конкретной организации и в конкретной ситуации.
Разобраться во всем многообразии услуг и средств защиты информации поможет интернет-ресурсsecurity-microtest.ru, созданный компанией «Микротест». Новый сайт дает исчерпывающую информацию об основных продуктах и услугах ИБ, позволяет их сравнить и выбрать. Кроме того, ресурс содержит уникальный опыт внедрения и использования ИБ-решений на десятках предприятий и организаций, работающих в различных отраслях экономики. Кейсы ИБ-проектов заказчиков, в числе которых «Российские железные дороги», МЧС России, Торгово-промышленная палата РФ, Спецстрой России, ФК «Уралсиб», «Мегафон», «Внешторгбанк», «МРСК Волги», «Уралсвязьинформ», Adecco Group и др. ранжированы по отраслям, услугам и решениям, что упрощает поиск.
На сайте реализована функция онлайн-заказа востребованных бизнесом услуг, причем некоторые из них - сканирование внешних информационных ресурсов компании и тестирование ИБ-решений - являются бесплатными. Еще одна интересная интерактивная возможность - сервис «Калькулятор», с помощью которого можно рассчитать стоимость услуг по защите персональных данных или соответствию ИБ-инфраструктуры закону о национальной платежной системе. В перспективе можно будет рассчитать затраты и на других ИБ-задачи.
Интернет-ресурс содержит подробное описание услуг в области обеспечения информационной безопасности. В их числе:
• Комплексное обследование информационных систем заказчика, анализ угроз и оценка информационных рисков;
• Проектирование, включающее разработку концепции информационной безопасности, технического проекта и рабочей документации на систему защиты информации;
• Поставка оборудования и программного обеспечения защиты информации ведущих зарубежных и российских производителей;
• Сертификация оборудования и программного обеспечения в системе сертификации ФСТЭК;
• Аттестация автоматизированных систем заказчика по требованиям ФСТЭК;
• Проверка поставляемого оборудования с целью выявления не декларированных возможностей;
• Обучение специалистов в области информационной безопасности;
• Техническое сопровождение ИБ-системы заказчика и мониторинг ИБ-событий в режиме 24×7.
Напомним, что помимо специализированного ресурса по информационной безопасности, пользователям доступны и другие сайты, посвященные отдельным продуктовым направлениям. Ранее – в дополнение к основному порталу «Микротест» - были созданы ресурсы, где собрана экспертиза по решениям 1C, SAP, IBM Cognos, а также сайт учебного центра.
«Мы стремимся создать для заказчиков площадки, позволяющие полностью погрузиться в решение конкретных бизнес-задач на разных технологических платформах, - комментирует открытие нового интернет-ресурса директор департамента корпоративных коммуникаций «Микротест» Андрей Постников. – Все продуктовые сайты компании выполнены в рамках единой стратегии, но у каждого есть свои интерактивные сервисы и индивидуальные особенности».
*По данным «Лаборатории Касперского»
**По данным исследования Norton Cybercrime Report 2012
