Новые требования к центрам кибербезопасности

В Беларуси сделан очередной важный шаг в развитии национальной экосистемы информационной безопасности. Совет Министров Республики Беларусь принял постановление № 246 "О центрах кибербезопасности", которое детально регламентирует правила взаимодействия государственных органов и коммерческих организаций в сфере защиты ИТ-инфраструктуры.

Что изменилось?

Новый нормативный правовой акт обновляет требования к кибербезопасности, заложенные в Указе Президента № 40 и последующих постановлениях, и расширяет два ключевых перечня организаций:

1. Список уполномоченных поставщиков услуг. В него вошли 23 организации, среди которых ООО "Надежные программы" (hoster.by), РУП "Белтелеком", НЦОТ и другие. У этих организаций государственные органы и предприятия имеют право закупать услуги по обеспечению кибербезопасности из одного источника.
2. Перечень ведомств и предприятий (более 100), обязанных создать собственные центры кибербезопасности (SOC) либо перейти на аутсорсинг к тем организациям, которые такие центры уже развернули.

Главная цель принятых мер - консолидация усилий, ускорение совместной реакции на возникающие цифровые угрозы и комплексное повышение защищенности ключевых объектов информационной инфраструктуры.

Как выполнить новые требования законодательства?

Для создания собственного центра кибербезопасности (SOC) организациям необходимо обеспечить соответствие регуляторным требованиям. Напоминаем, что в обязательный программно-технический комплекс входят:

• Средства выявления и реагирования на киберинциденты: система сбора и обработки событий ИБ (SIEM), платформа управления данными об угрозах (Threat Intelligence), а также "песочница" (Sandbox) для динамического анализа вредоносного ПО.

• Инструменты аудита и оценки защищенности: сетевые сканеры, сканеры уязвимостей и решения для анализа веб-приложений.

Данный стек технологий является обязательным минимумом для функционирования центра кибербезопасности и эффективного отражения современных киберугроз.

Чем Netland может помочь вашей организации?

Компания Netland готова стать вашим партнером на этом пути. Мы не являемся коммерческим SOC, но мы обладаем глубокой экспертизой в проектировании и поставке передовых ИТ и ИБ-решений:

• Подбор и поставка SIEM-систем как главного "мозгового центра" любого SOC: подберем оптимальное SIEM-решение, соответствующее масштабам вашего бизнеса.
• Поставка инфраструктурного ПО и оборудования: предоставим всё необходимое - от сканера уязвимостей до системы анализа киберугроз и "песочницы".
• Поддержка: поможем укомплектовать ваш будущий центр кибербезопасности инструментами, которые позволят автоматизировать обнаружение угроз и минимизировать риски.

Новые регуляторные правила требуют оперативных и обдуманных действий. Инвестируйте в правильные технологии мониторинга уже сегодня, чтобы обеспечить непрерывность бизнеса и полное соответствие законодательству.

Свяжитесь с нами, чтобы получить консультацию по выбору и внедрению SIEM-систем и других решений для информационной безопасности.