OXYGEN выбрал модель аутсорсинга в ответ на запросы клиентов, которым требуется контролировать доступ сотрудников и подрядчиков к данным и снижать риск утечек. Компания работает с 2011 года: начинала как оператор дата-центров, а сейчас предлагает бизнесу более 40 решений. В ее ИБ-портфеле уже были сервисы для защиты внешнего периметра — от DDoS-атак и атак на веб-приложения, а также мониторинг инфраструктуры.
В услугу вошли DLP-система для защиты от утечек, DCAP для аудита и защиты файловых хранилищ, профилирование сотрудников и контроль времени и эффективности работы за компьютером. ПО «СерчИнформ» включено в реестр Минцифры и имеет сертификаты ФСТЭК. Решения можно развернуть в облаке OXYGEN, в том числе в сегменте для обработки персональных данных по 152-ФЗ. Партнер также получает методологическую поддержку, обучение и сертификацию специалистов, шаблоны политик и помощь вендора.
До запуска сервиса OXYGEN проверил продукты и настройки на собственной инфраструктуре. Обучение и сертификацию прошли три ИБ-аналитика и два менеджера по продажам. Директор по информационной безопасности OXYGEN Кирилл Орлов пояснил, что одной установки DLP недостаточно: без аналитика система лишь собирает события, но не интерпретирует их. Заместитель генерального директора «СерчИнформ» по направлению франшизы ИБ-аутсорсинга Михаил Серапионов сообщил, что, по данным компании, в 2025 году с попытками слива персональных данных сталкивались 51% российских организаций.
Сервис уже доступен на коммерческой основе в ключевых городах России, Казахстане и Узбекистане. Заказчикам не нужно приобретать серверы и лицензии; услуга помогает выполнить часть требований 152-ФЗ. Интерес к ней проявляют компании из ритейла, финтеха, промышленности и медицины, а также ИТ-разработчики.
В одном из промышленных предприятий аудит выявил девять папок с персональными данными и договорами, открытых для всех сотрудников. После проверки число людей с доступом к документам сократили в 2,5 раза. В финтех-компании специалисты обнаружили, что сотрудник отдела продаж выгружал клиентскую базу и отправлял ее на личную почту перед переходом к конкуренту. Утечку остановили, сотрудника уволили, доступы пересмотрели.
Комментарии (0)
Пока нет комментариев. Будьте первым!