Российский вендор UserGate сообщил о создании на основе собственного центра мониторинга и реагирования нового подразделения - UserGate uFactor. uFactor сосредоточитcя не только на анализе ИБ-уязвимостей и расследовании инцидентов, но на проактивном поиске киберугроз. Директором uFactor стал Дмитрий Шулинин. Об этом было заявлено в ходе конференции UserGate «Секретная миссия».
«Секретная миссия»
В Москве состоялась конференция «Секретная миссия», организованная ведором UserGate и кибербез-комьюнити «Кибердом». На конференции разработчик сообщил о трансформации своего бизнеса, связанного с мониторингом и реагирования в сфере кибербезопасности: внутреннее подразделение MRC (Monitoring Response Center) выделено в новый бизнес-юнит UserGate uFactor (uFactor).
Как пояснили представители компании, по мере усложнения ландшафта киберугроз и развития цифровых систем предприятий-заказчиков центр мониторинга и реагирования в рамках UserGate стал играть решающую роль в организации систем защиты. В этой связи принято решение о трансформации её бизнес-модели и переименовании в uFactor.
Новая структура объединяет три больших блока, которые базируются на двадцатилетнем опыте экспертов центра. Это продуктовая экспертиза, направленная на формирование ИБ-иммунитета у клиентов компании. Она позволит наполнить продукты и сервисы всей экосистемы UserGate преднастроенными правилами, сигнатурами и экспертизой для обеспечения практической безопасности. Второй блок ориентирован на анализ защищенности, ИБ-аудит, написание рекомендаций, регламентов. Иными словами, на всесторонний консалтинг по построению процессов кибербезопасности клиентов компании.
Третий блок связан с круглосуточным мониторингом и реагированием на инциденты (Security Operations Center as a Service) для клиентов, которым не хватает собственных ресурсов или экспертизы. Эти направления работы станут основными для UserGate uFactor как для структурного подразделения компании и составной части экосистемы UserGate Summa. При этом UserGate uFactor сохраняет и свою роль технологического центра, определяющего пути развития всего спектра продуктов, услуг и сервисов UserGate.
По словам директора по развитию бизнеса UserGate Эльмана Бейбутова, в конце 2023 года к UserGate присоединились 20 человек из большого технологического гиганта - на основе этой команды и было создан центр мониторинга и реагирования. Через год численность центра выросла в 1,5 раза, а к концу 2025 года в команде uFactor будет более 60 сотрудников, чтобы «масштабировать достигнутый успех и развивать новые услуги».
Как пояснил Эльман Бейбутов, любой вендорский продукт включает технологическую составляющую и базовую функциональность, определяющие его возможности. Однако сами по себе они не создают ценности. Важнее всего знания и понимание рисков, которыми обладает компания-разработчик. uFactor фокусируется на создании полезного продукта, который обеспечивает реальную защиту благодаря глубокому пониманию современных киберугроз и текущих тенденций.
В частности, uFactor сосредоточится на разработке и поставке уникальных сигнатур и правил для продуктов UserGate. Эти правила позволяют эффективно выявлять и предотвращать атаки. «Вклад uFactor ощущается практически во всех продуктах UserGate, включая решение по управлению доступом пользователей (UserGate CEM), модуль защиты веб-приложений (UserGate WAF), механизмы контентной фильтрации и системы обнаружения вторжений. Именно эта интеллектуальная составляющая придает нашим решениям дополнительную ценность, превращая их из обычного программного обеспечения в мощный инструмент кибербезопасности», - подчеркнул он.
Второе ключевое направление деятельности связано с предоставлением аудиторских и консультационных услуг и включает традиционные проверки, разработку стратегических планов и документов по обеспечению информационной безопасности, подготовку внутренних политик и процедур.
Кроме того, по словам Эльмана Бейбутова, специалисты uFactor предлагают комплекс технических услуг: тестирование защищенности инфраструктуры (пентесты), расследование инцидентов (Digital Forensics & Incident Response). Это помогает компаниям оперативно реагировать на инциденты, собирать доказательства и документально фиксировать факты нарушений. Также сотрудники uFactor занимаются разработкой учебных материалов и проводят курсы повышения квалификации сотрудников организаций-клиентов, повышая общий уровень цифровой грамотности и культуры информационной безопасности.
Эльман Бейбутов также сообщил, что совсем скоро будет подписано соглашение с государственным управлением специальной оперативной связи и информации федеральной службы охраны РФ (ГУСОП ФСБ РФ), которая отвечает за обеспечение надежной и безопасной связи, работу специальных каналов передачи данных и контроль за защитой конфиденциальной информации. Подписание соглашение позволит вендору стать официальным партнёром организаций, относящихся к критической информационной инфраструктуре (КИИ).
Почему uFactor?
Эльман Бейбутов пояснил, почему новое направление бизнеса вендора называется uFactor. Это связано с тем, что в своей деятельности uFactor учитывает целый ряд ключевых факторов в сфере кибербезопасности. В частности, фактор риска. Он основывается на анализе существующих угроз и включает возможности снижения рисков путем внедрения ряда технических мер, разработки специальных архитектур и концепции доверенной сети (Trusted Work & Network Architecture). Основная цель заключается в том, чтобы минимизировать возможные риски с помощью сервисов, решений и экспертизы вендора. Также в расчет принимается фактор мышления, который предполагает учет текущих тенденций и произошедших ранее инцидентов в разных секторах рынка.
«Это позволит клиентам uFactor предвосхищать ИБ-события и предлагать профилактические меры, направленные на минимизацию возможных последствий. Также важен фактор доверия. Успех построения надежной системы кибербезопасности невозможен без активного участия бизнеса. Важно объяснять бизнесу, почему расходы на безопасность оправданы и какие именно мероприятия планируется реализовать. Кроме того важным аспектом остается культура компании и её восприятие сотрудниками. Безопасность часто воспринимается негативно, как нечто ограничивающее свободу действий сотрудников и усложняющее рабочие процессы. Наша задача - обеспечить такую защиту, которая не нарушала бы внутреннюю атмосферу и корпоративную культуру организаций, проходящих цифровую трансформацию. Мы предлагаем решения, позволяющие сохранять комфортный рабочий процесс и поддерживать привычные ценности компании», - сказал директор по развитию бизнеса UserGate.
Он также добавил, что UserGate uFactor - не отдельно взятые центр компетенций, консалтинговая структура или SOC, в их классическом понимании. Это составляющая непродуктового контура экосистемы UserGate Summa, которая опирается на обширную экспертизу, знания, опыт и видение, сформированные компанией за годы ее работы.
«Такое сочетание позволяет предложить клиентам услуги с добавленной ценностью, которые могут качественно изменить их уровень безопасности в соответствии с уникальными особенностями бизнеса любого заказчика и с учетом актуального ИТ-ландшафта. Экспертиза UserGate uFactor способна превратить хаос событий, которые угрожают безопасности бизнеса, в управляемый поток инцидентов и защитить организацию от цифровых угроз посредством реагирования с использованием технологий UserGate. Причем эта защита будет сочетать в себе и самые современные технические средства, и компетенции команды лучших специалистов отрасли», - отметил Эльман Бейбутов.
Директор UserGate uFactor Дмитрий Шулинин добавил, что в настоящее время ни один даже самый совершенный инструментарий не может полностью гарантировать предотвращение инцидентов.
«Принципиально важную роль в организации киберобороны играют люди - не случайно пресловутый «человеческий фактор» остается самым слабым звеном в защите различных инфраструктур. Эффективно противостоять современным киберугрозам сегодня могут только люди, обладающие широкими знаниями, развитой экспертизой и навыками применения ИБ-средств. Главная задача uFactor - сделать их профессионализм доступным не только нашей компании как вендору и провайдеру услуг, но и всем нашим клиентам», - подчеркнул Дмитрий Шулинин.
UserGate - ведущий российский разработчик экосистемы ИБ-решений и микроэлектроники и обеспечивает информационную безопасность корпоративных сетей самого разного размера - от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.
Фото: TelecomDaily.