Пресс-релиз

Как обнаружить хакеров до того, как они нанесут ущерб?

Как обнаружить хакеров до того, как они нанесут ущерб?
Подписка на рассылку

Как обнаружить хакеров до того, как они нанесут ущерб?

  • 1577
  • 3 мин.
Как обнаружить хакеров до того, как они нанесут ущерб?

Рост числа кибератак и многомиллиардный ущерб от действий киберпреступников предъявляют новые требования к защите ИТ-инфраструктуры российских предприятий. Центральную роль в обеспечении безопасности играют системы SIEM, куда стекаются все данные о событиях ИБ для дальнейшего анализа и выявления подозрительной активности. Современные решения этого класса должны отвечать запросам по быстродействию, глубине анализа и удобстве в эксплуатации.

Актуальность перехода на отечественные SIEM

Атаки на российскую ИТ-инфраструктуру постоянно растут, при этом в последние годы мотивация злоумышленников изменилась, и помимо мошенников, целью которых является кража финансовых средств и персональных данных, увеличилась доля идеологически мотивированных хакеров, стремящихся нанести максимальный ущерб информационной инфраструктуре российских организаций. По оценке аналитиков, в 2025 г. отечественная экономика потеряла более 600 млрд руб. в результате действия киберпреступников. При этом дополнительные издержки, связанные с расследованиями киберпреступлений, сорванными сделками и ущербом репутации, могут в разы превышать непосредственные финансовые потери в ходе атаки.

В наиболее уязвимом положении оказались предприятия, которые пользовались западными решениями, они в одночасье лишились поддержки со стороны вендоров в 2022 г.. Крупные инсталляции мощностью от 100 тыс. EPS (Events Per Second, "событий в секунду") остались без обслуживания и обновлений. В такой ситуации пользователи стали массово переходить на отечественные продукты.

В условиях роста числа угроз государственный регулятор также ужесточил требования к обеспечению информационной безопасности. 1 марта 2026 г. вступил в силу приказ ФСТЭК №117, который регламентирует требования к защите в государственных информационных системах (ГИС). В частности, в документе прописано требование собирать данные о событиях безопасности, обрабатывать их, анализировать и выявлять признаки угроз или нарушений. Хотя в нормативном акте это прямо не указано, на практике для решения этих задач применяются системы SIEM (Security Information and Event Management, управление информацией и событиями безопасности). Согласно данным, «Центра стратегических разработок», рынок защиты ИТ-инфраструктуры, включая SIEM-системы, в 2024 г. вырос на 14% до 39,4 млрд руб., а до 2030 г. аналитики предсказывают среднегодовые темпы роста этого сегмента в 21 %.

Современное SIEM-решение: быстродействие и гибкость

Специалисты компании САВРУС рекомендуют учитывает следующие факторы при выборе SIEM-платформы:

  1. Простой переход с зарубежных SIEM-систем благодаря открытой архитектуре и API.
  2. Возможность интеграции с уже имеющимися SIEM-решениями. В этом случае две платформы могут в течение одного-двух лет работать параллельно, новая система накапливает данные, а пользователи учатся работать с новым решением, при этом старую систему можно использовать для просмотра исторических данных.
  3. Сжатие хранимых данных и требования к аппаратным решениям: чем выше уровень сжатия и скромнее потребности к производительности железа, тем ниже окажется совокупная стоимость владения решением.
  4. Глубина анализа событий безопасности (наличие возможности анализа за длительный период, например, квартал или год).
  5. Производительность SIEM-решения: поддержка потока событий свыше 100 тыс. или 200 тыс. EPS (Events Per Second, "событий в секунду").
  6. Наличие большого количества правил корреляции и агентов источников данных.
  7. Гибкая модель лицензирования (годовая, бессрочная или MSSP-лицензия)
  8. Наличие сертификата ФСТЭК и присутствие продукта в реестре отечественного ПО.

Пресс-релизы по теме

Свежие пресс-релизы Смотреть все

Лучшие пресс-службы

О компании

САВРУС САВРУС

Компания САВРУС ("Среда Анализа и Визуализации Рисков в Управленческих Системах") более 7 лет занимается разработкой одноименной отечественной SIEM-платформы. Согласно данным Anti-Malware.ru за 2026 г...

Цитаты

Все

Жители России начали трезвее оценивать экономическое развитие страны

БЕЛЯЕВ Михаил Кимович
БЕЛЯЕВ Михаил Кимович

Жители России начали более трезво оценивать экономическую обстановку в стране. Если раньше зарплатные ожидания носили скорее демонстративный характер, то сейчас все изменилось. Люди искусственно их завышали, понимая, что отечественная экономика справляется с санкционным давлением и продолжает развиваться. Но сейчас темпы роста ВВП составляют менее 1%, поэтому граждане осознают, что ждать более высоких заработных плат не стоит

Аналитики рассказали, как подорожание нефти отразится на состоянии федерального бюджета России

АСТАФЬЕВ Денис
АСТАФЬЕВ Денис

Подорожание российской нефти является безусловно позитивным сигналом для нефтегазовых доходов, поступающих в государственную казну. Однако оценивать эффект от этого необходимо с определенной осторожностью. Brent на мировом рынке подорожала до 117 долларов за баррель, ESPO – до 104 долларов, а Urals – до 85 долларов

Недельная инфляция увеличилась на 1% из-за индексации тарифов ЖКХ

ЧЕРНОВ Владимир
ЧЕРНОВ Владимир

Рост тарифов на коммунальные услуги оказался существенно выше прогнозов властей. Реальное удорожание достигло почти 13,4%, тогда как ориентиром служила планка в 9,9% в среднем по России. Дополнительное давление на ценовую динамику оказывает топливный кризис, так как компании уже закладывают его последствия в конечную стоимость продукции и сервисов. При этом влияние индексации ЖКУ на общий уровень цен оказалось в 6 раз значительнее, чем вклад недельной инфляции. Хотя в обозримой перспективе столь резкий скачок тарифов не прогнозируется, его эффект для граждан останется ощутимым ещё долгое время

Недельная инфляция увеличилась на 1% из-за индексации тарифов ЖКХ

НИКОЛАЕВ Игорь Алексеевич
НИКОЛАЕВ Игорь Алексеевич

Текущий скачок цен не вызывает никаких вопросов, ведь к индексации жилищно-коммунальных услуг мы готовились давно. Однако последствия этого решения оказались более масштабными и серьезными, чем ожидалось изначально. Вот только текущее усиление инфляционного давления происходит не только из-за индексации тарифов. К примеру, некоторые овощи подорожали на внутреннем рынке практически на 3,5%, что для первых чисел октября – весьма парадоксальная ситуация. Помимо этого, не стоит забывать о постоянном росте инфляционных ожиданий населения, что так же отражается на показателе годовой инфляции

Рыночная ипотека на готовые квартиры оказалась доступной лишь 17% россиян

ЛАЗОВСКИЙ Максим
ЛАЗОВСКИЙ Максим

Повысить шансы одобрения кредита позволяет процедура привлечения созаемщиков, однако важно понимать, что данная схема подразумевает солидарную ответственность всех участников. Обычно в нее включают членов семьи, а любое ухудшение их финансового положения может привести к просрочке. К таким рискам относят, например, уход женщины в декретный отпуск, поскольку ее доходы в подобной ситуации сокращаются

Купить рекламное место Слот 240×400 свободен Написать →

Дни рождения

Все

События

Все

День почты 9 октября

9 октября каждый год празднуют день почты, получивший распространение по всему миру. В современности мало кто придает почте особое значение, поскольку ...

Подробнее >