Эксперт Sitronics Group рассказал, как предприятиям справляться с дефицитом специалистов SOC
Российскому рынку информационной безопасности сегодня не хватает аналитиков по анализу угроз, а также инженеров прикладного характера, отметил в своем докладе директор департамента информационной безопасности и специальных решений Sitronics Group Александр Дворянский. Он отмечает, что дефицит специалистов этих направлений сегодня составляет порядка 20%, и связывает это с выходом Указа Президента РФ №250 о дополнительных мерах по обеспечению информационной безопасности РФ: документ обязывает большой ряд российских компаний и предприятий ввести должность заместителя руководителя организации по обеспечению информационной безопасности.
«Это требует создания соответствующей структуры в штатном расписании, формирование команды. И многие уже принялись их формировать. Уже сейчас рынку не хватает специалистов по разбору сложных угроз, вирусных сигнатур. Такие специалисты могут быстро оценить масштаб и понять, какими средствами сделать так, чтобы этот сегмент поставить в карантин. Не хватает также инженеров прикладного характера, которые внедряют различные классы решений – DLP, PAM, SIEM. Таких специалистов сегодня надо растить. Поэтому мы, например, плотно работаем с вузами и со 2-3 курса периодически участвуем в жизни студентов. Смотрим на них, в план обучения внедряем наши задачи. Это помогает и студенту получить более практические навыки, и нам подготовить под себя. К их пятому курсу мы уже понимаем, кто на что способен, и на какие задачи можно подключать», - говорит Александр Дворянский.
Так, в этом году Sitronics Group разработала и запустила обучающий курс для студентов Плехановского университета. Программа состоит из 16 лекций и рассчитана на один семестр.
Кроме того, Александр Дворянский также советует рассмотреть возможность привлечения талантливых специалистов из других ИТ-областей, таких как сетевая безопасность и аналитика данных. А также проработать вопрос максимальной автоматизации процессов в направлении информационной безопасности.
«Еще один способ выхода из ситуации – внедрение тех же IRP и SOAR-систем, которые позволят существенно снизить нагрузку на аналитиков SOC на таких рутинных процессах, как, например, обновление антивирусов или операционных систем. Система сама просигнализирует о необходимости совершения определенных действий пользователю ПК. Например, офицеру безопасности в банке. Физически уже не нужно держать в штате большое количество сотрудников, отвечающих за эксплуатацию SOC, а достаточно буквально 3-5 человек, которые будут разбирать только очень критичные инциденты и выявлять «зловред» для инфраструктуры компании. Сегодня выигрывают те компании, которые автоматизировали больше всего процессов – и реагирования, и поиска инцидентов, и выявления проблемных точек на ранних стадиях», – подытожил Дворянский.
