Как обнаружить хакеров до того, как они нанесут ущерб?
- 1577
- 3 мин.
Рост числа кибератак и многомиллиардный ущерб от действий киберпреступников предъявляют новые требования к защите ИТ-инфраструктуры российских предприятий. Центральную роль в обеспечении безопасности играют системы SIEM, куда стекаются все данные о событиях ИБ для дальнейшего анализа и выявления подозрительной активности. Современные решения этого класса должны отвечать запросам по быстродействию, глубине анализа и удобстве в эксплуатации.
Актуальность перехода на отечественные SIEM
Атаки на российскую ИТ-инфраструктуру постоянно растут, при этом в последние годы мотивация злоумышленников изменилась, и помимо мошенников, целью которых является кража финансовых средств и персональных данных, увеличилась доля идеологически мотивированных хакеров, стремящихся нанести максимальный ущерб информационной инфраструктуре российских организаций. По оценке аналитиков, в 2025 г. отечественная экономика потеряла более 600 млрд руб. в результате действия киберпреступников. При этом дополнительные издержки, связанные с расследованиями киберпреступлений, сорванными сделками и ущербом репутации, могут в разы превышать непосредственные финансовые потери в ходе атаки.
В наиболее уязвимом положении оказались предприятия, которые пользовались западными решениями, они в одночасье лишились поддержки со стороны вендоров в 2022 г.. Крупные инсталляции мощностью от 100 тыс. EPS (Events Per Second, "событий в секунду") остались без обслуживания и обновлений. В такой ситуации пользователи стали массово переходить на отечественные продукты.
В условиях роста числа угроз государственный регулятор также ужесточил требования к обеспечению информационной безопасности. 1 марта 2026 г. вступил в силу приказ ФСТЭК №117, который регламентирует требования к защите в государственных информационных системах (ГИС). В частности, в документе прописано требование собирать данные о событиях безопасности, обрабатывать их, анализировать и выявлять признаки угроз или нарушений. Хотя в нормативном акте это прямо не указано, на практике для решения этих задач применяются системы SIEM (Security Information and Event Management, управление информацией и событиями безопасности). Согласно данным, «Центра стратегических разработок», рынок защиты ИТ-инфраструктуры, включая SIEM-системы, в 2024 г. вырос на 14% до 39,4 млрд руб., а до 2030 г. аналитики предсказывают среднегодовые темпы роста этого сегмента в 21 %.
Современное SIEM-решение: быстродействие и гибкость
Специалисты компании САВРУС рекомендуют учитывает следующие факторы при выборе SIEM-платформы:
- Простой переход с зарубежных SIEM-систем благодаря открытой архитектуре и API.
- Возможность интеграции с уже имеющимися SIEM-решениями. В этом случае две платформы могут в течение одного-двух лет работать параллельно, новая система накапливает данные, а пользователи учатся работать с новым решением, при этом старую систему можно использовать для просмотра исторических данных.
- Сжатие хранимых данных и требования к аппаратным решениям: чем выше уровень сжатия и скромнее потребности к производительности железа, тем ниже окажется совокупная стоимость владения решением.
- Глубина анализа событий безопасности (наличие возможности анализа за длительный период, например, квартал или год).
- Производительность SIEM-решения: поддержка потока событий свыше 100 тыс. или 200 тыс. EPS (Events Per Second, "событий в секунду").
- Наличие большого количества правил корреляции и агентов источников данных.
- Гибкая модель лицензирования (годовая, бессрочная или MSSP-лицензия)
- Наличие сертификата ФСТЭК и присутствие продукта в реестре отечественного ПО.
Лучшие пресс-службы
Пресс-релизы
Потапова Алёна Директор по развитию










