Георгий Минасян, директор по безопасности «СёрчИнформ»
Много лет назад, на заре работы в информационной безопасности, я мог спать спокойно, имея на вооружении только антивирус и файрвол. По логам файрвола как-то раз даже «поймал» утечку: заметил нетипично большую выгрузку данных и выяснил, что умелец сгружает себе закрытую информацию в образах виртуальных машин. Сил и времени ушло много, но в отсутствии специальных инструментов это был единственный доступный выход.
Сегодня все по-другому. За 30 лет, что я в IT, технологии поменяли бизнес-процессы: в разы увеличилось количество каналов передачи информации, с ними пришли и множатся новые угрозы. Теперь нельзя ограничиваться подручными средствами – под каждую проблему безопасности есть свое решение. Вопрос в том, как использовать их эффективно.
