Оценка защищенности компании от киберугроз всегда должна проводиться с участием независимого эксперта. Об этом на полях форума «Проверка на прочность: практика анализа защищенности» заявил директор по кибербезопасности медиахолдинга Rambler&Co Евгений Руденко.
В ходе дискуссии эксперты обсудили оптимальную частоту проверок компании на защищенность от киберугроз, а также привлечение подрядчиков и зоны, требующие особого внимания.
Руденко отметил, что на старте крайне важно убедиться, что сотрудники компании выполняют все правила кибергигиены, и лишь потом CISO должен перейти к учету ресурсов, кадрам, специфике бизнеса, а также определить стратегию наиболее эффективной защиты.
«Аудит своими силами и с привлечением внешней компании — два инструмента, дополняющие друг друга. В процессе оценки всегда нужен независимый эксперт. Внутренняя команда знает все детали, но сторонний подрядчик сможет сказать, насколько ваши представления соответствуют реальности и лучшим практикам рынка», — подчеркнул Руденко.
Спикер отдельно добавил, что решений, одинаково применимых для всех, не существует, потому так важно найти баланс между собственным опытом и привлеченной экспертизой.