Построение системы защиты периметра крупного распределенного холдинга в условиях импортозамещения

Северинов Дмитрий Викторович
Выпускник группы MBA CSO-43
Школы IT-менеджмента Института ЭМИТ
РАНХиГС при Президенте РФ

Периметр корпоративной сети определяет границы сети Компаний и защищает ее от внешних угроз. Однако, современные технологии, такие как облачные вычисления и мобильность пользователей, привели к тому, что традиционный подход к защите периметра корпоративных сетей уже не является достаточным.
Сегодняшние корпоративные сети становятся все более распределенными и гибкими, что требует новых подходов к защите информации. Вместо того, чтобы полагаться только на защиту периметра, Компании должны использовать многоуровневую систему защиты, которая включает в себя не только защиту периметра, но и мониторинг и анализ трафика, защиту конечных точек, управление доступом и шифрование данных.
В условиях структуры Холдинга, для построения защиты сетевого периметра группы компаний в целом, важно учитывать современные тенденции в области информационной безопасности. Согласно исследованиям, традиционные методы защиты сетевого периметра уже не так эффективны из-за увеличения поверхности атак из-за распределенности ИТ инфраструктуры. Поэтому приоритетом становится скорость реагирования на угрозы и возникающие инциденты, что требует внедрения и постоянной поддержки "тяжелых" ИБ-решений с элементами поведенческой аналитики.
Кроме того, с учетом перехода большей части сотрудников на удаленную работу, важно обеспечить защиту удаленного доступа к сервисам Группы компаний, контроль мобильных устройств компьютеров и личных гаджетов сотрудников, работающих дистанционно.
Реализация проекта по построению единого защищенного периметра для Группы Компаний позволит повысить уровень безопасности. Создание такого периметра на базе отечественного программно-аппаратного комплекса обеспечит более эффективное контролирование доступа и защиту от угроз.
В результате реализации проекта «Единый защищенный периметр» будет сформирован единый центр управления системами безопасности, что повысит оперативность реагирования на потенциальные угрозы.
Реализация проекта позволит сократить издержки на обслуживание и поддержку различных систем безопасности, так как их управление будет объединено. Интеграция различных технологий безопасности создаст комплексную и гибкую систему защиты, оптимизируя ресурсы и повышая эффективность систем безопасности, что приведет к экономии средств и ресурсов компаний Холдинга в целом.