ГК Softline – о том, с чего начать практическое внедрение DRP
DRP (Digital Risk Protection, защита от цифровых рисков) – это стратегическая инвестиция в киберустойчивость бизнеса, а не тактическая покупка ПО. DRP-сервисы мониторят открытые источники и даркнет.
Проактивный подход к минимизации цифровых угроз позволяет своевременно получить информацию о действиях, которые могут нанести ущерб компании. DRP автоматизирует сбор необходимых данных в сети.
Если компания задумалась о внедрении такого сервиса, мы в Softline рекомендуем руководству организации сначала ответить на три вопроса.
Во-первых, следует понять, нужен ли DRP вообще? Ведь не каждый бизнес является мишенью для целевых атак. Во-вторых, компания должна определить, кто будет этим заниматься? Один подход предполагает создание дорогой внутренней команды, а второй – привлечение внешнего подрядчика. В-третьих, стоит ответить на вопрос «Готова ли организация к долгой игре?» Так как DRP – это долгосрочная стратегия, а не просто очередная ИТ-закупка.
Чтобы проанализировать целесообразность инвестиций, мы в Softline советуем на этапе оценки рассчитать стоимость одного инцидента и умножить на вероятное количество атак. Но следует избегать долгосрочных контрактов без всесторонней оценки. Минимальный пробный период – три месяца. Этого времени хватит, чтобы оценить глубину ретроанализа, качество мониторинга и скорость реагирования.
Бывают случаи, когда дорогое DRP-решение не дает результата. Чаще всего проблема заключается не в технологии, а в организации процесса. Мы в Softline видим, что к типичным ошибкам относится отсутствие исторического анализа, когда работа начинается «с чистого листа». Также в этот список входят недостаточная компетентность персонала и несистемность реагирования, когда угрозы закрываются, но их причины не анализируются. Отдельный вызов – неполное понимание периметра защиты. Если руководитель считает, что у компании 10 цифровых активов, а на самом деле их 50, меры безопасности будут неэффективными.
Руководителям в сфере ИБ и топ-менеджменту организаций важно помнить, что в таких проектах успех зависит от гибкости сервиса, экспертизы провайдера и готовности компании к долгосрочному партнерству. Правильный DRP-провайдер превращает компанию из мишени в неуязвимую цель.
