Журнал "Information Security/ Информационная безопасность" #6, 2023

– Можно ли утверждать, что российские компании более открыты к сотрудничеству в плане индивидуального подхода и индивидуальных доработок, "под заказчика", чем зарубеж- ные? – Цифровой суверенитет – это важно. Особенно в информационной безопас- ности. К сожалению, ни одна компания не может чувствовать себя в полной безопасности. И неважно, занимается она финансами, услугами, логистикой. Российские вендоры сейчас наиболее открыты к сотрудничеству и активны. Они слушают клиента. С ними удобно взаимодействовать. Есть моменты с российскими реше- ниями. Регуляторика ФСТЭК и ФСБ тре- бует от российских разработчиков реше- ний по безопасности алгоритмов и про- граммных продуктов, которые иногда сложны для обычного пользователя. Люди не любят переходить от простых технологий к сложным. Избыточность в решении по безопасности может ска- заться на эффективности процессов не в лучшую сторону. – Какие планы по развитию безопасности у вас есть? Может быть, интеграция PAM с какими- то сервисами? – В перспективе, наверное, появятся планы по интеграции. В данный момент нашей основной задачей было закры- тие текущих потребностей, с чем успеш- но справляется Indeed PAM. Но, напри- мер, у нас очень много привилегиро- ванных пользователей, находящихся вне зоны нашего контроля. Я думаю, что многие компании с этим сталки- ваются, и мы не исключение. Аутсорс – удобная практика по решению различ- ных ИТ-/ИБ-задач. "Сколково" – это целая территория, здесь есть жилые кварталы и Техно- парк, мы занимаемся ее безопас- ностью. Городская инфраструктура тоже подвержена кибератакам. Сейчас любое устройство подключено к какой- то сети, либо к Интернету, либо к умно- му дому. В частности, из-за взлома инфраструктуры в этом году ряд систем, обеспечивающих жизнедея- тельность в городе (шлагбаумы во дво- рах или на въезде в город, видеона- блюдение в городе), некоторое время работали с перебоями. Решение Indeed PAM позволяет повысить кибербезо- пасность привилегированного доступа к ИТ-системам на всех уровнях, поэтому в наших планах – внедрить его во все элементы инфраструктуры. Безопас- ность для нас – один из основных прио- ритетов. l • 15 ПЕРСОНЫ www.itsec.ru Программный комплекс Indeed Privileged Access Manager (Indeed PAM) – платформа для управления доступом привилегированных пользователей к ИТ- системам компании. Indeed PAM контролирует все привилегированные учетные записи и выданные разрешения на их использование. Система также позволяет отслеживать все действия пользователей (видеозапись, скриншот, текстовый лог) и вести журнал доступа к административным учетным записям. Доступ пользователей в систему дополнительно защищается многофакторной аутентификацией. Indeed PAM сертифицирован ФСТЭК России по 4-му уровню доверия и поддерживает установку в операционной системе специального назначения Astra Linux Special Edition. Ваше мнение и вопросы присылайте по адресу is@groteck.ru