Андрей Грицаенко, Белорусский межбанковский расчетный центр: решения Security Vision позволяют гибко автоматизировать реагирование и выявлять скрытые киберинциденты

Финансовый сектор и критическая информационная инфраструктура находятся под постоянным давлением усложняющихся киберугроз и жестких регуляторных требований. На фоне острого дефицита квалифицированных кадров единственным способом обеспечить надежную защиту становится глубокая автоматизация. Андрей Грицаенко, заместитель Председателя Правления Белорусского межбанкового расчетного центра (БМРЦ), в интервью CNews рассказал, как его команда успешно организовала процессы SOC для защиты межбанковских систем республиканского значения и какую ключевую роль в этом играют решения Security Vision.

В беседе спикер отметил, как автоматизация оптимизирует операционные процессы и повышает эффективность работы ИБ-подразделения. Непосредственно для реагирования на инциденты в БМРЦ используется Security Vision SOAR: она позволяет гибко настраивать сценарии, интегрировать эксплуатируемые средства защиты для получения контекстной информации и выполнять мероприятия активного противодействия, включая мгновенную блокировку скомпрометированных учетных записей или сетевых соединений. Это кратно снижает нагрузку на аналитиков, минимизирует риски ошибок из-за человеческого фактора и помогает формировать наглядную отчетность. При этом важной особенностью всей платформы Security Vision спикер назвал расширенное применение методов машинного обучения: выявление аномалий в поведении устройств и сетевом трафике помогает обнаруживать скрытые инциденты, которые пропускают классические средства защиты. Кроме того, решения платформы позволяют роботизировать и другие рутинные процессы управления ИБ, такие как учет активов и управление уязвимостями, высвобождая время специалистов для решения стратегических задач киберустойчивости.

Ознакомиться с полным текстом интервью можно по ссылке.