Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров выступил экспертом статьи о разведке угроз, опубликованной в СберПро. Крупный медиаресурс о корпоративном развитии бизнеса посвятил материал тому, как работает Threat Intelligence и зачем этот инструмент нужен современным компаниям. В беседе с редакцией Николай разобрал самые практичные стороны киберразведки: как объяснить совету директоров ее ценность для бизнеса, какие неочевидные сложности поджидают компании на старте внедрения, как эволюционируют ожидания заказчиков и как извлечь пользу из платформ даже при отсутствии собственного центра мониторинга.
В своем комментарии эксперт сосредоточился на практических аспектах интеграции новых решений в корпоративную среду. Николай поделился рекомендациями по выстраиванию диалога с руководством, рассказал о типичных ошибках при запуске TI-платформ и объяснил, какие модели их использования сегодня выбирают организации разного масштаба и уровня зрелости процессов информационной безопасности.
«Сами по себе данные о киберугрозах могут быть бесполезны без должного их понимания и необходимого опыта работы с ними. TI-платформа сама не будет предотвращать атаки, она является инструментом, эффективность работы которого напрямую зависит от квалификации персонала, способного связать индикаторы с реальными сценариями атак и выстроенных бизнес-процессов в компании», — отмечает Николай.
Полный текст статьи доступен по ссылке.
