Российские компании и использование SIEM-систем для борьбы с киберугрозами
Крупные российские компании активно применяют SIEM-системы (Security Information and Event Management) для обнаружения киберугроз. Эти системы выполняют функции "всевидящего ока", собирая и анализируя данные о событиях в ИТ-инфраструктуре, что помогает своевременно выявлять подозрительную активность. Однако 60% организаций хранят данные о безопасности всего 6–12 месяцев, как сообщает Cnews, ссылаясь на исследование Yandex B2B Tech и Кибердома.
Основной причиной краткого хранения данных являются высокие затраты на их хранение и обработку. Компании также сталкиваются с проблемами ложных срабатываний и нехваткой специалистов по информационной безопасности. По словам Евгения Сидорова, директора по информационной безопасности Yandex Cloud:
«Одно из важных наблюдений исследования заключается в том, что из-за высокой стоимости хранения 60% компаний значительно ограничивают сбор и хранение логов и событий безопасности в SIEM. Чем сложнее атаки, тем более ценен исторический контекст, но именно его чаще всего оптимизируют. Мы видим высокий потенциал SaaS-модели SIEM-решений и встроенных AI-инструментов для снижения ложных срабатываний».
Новости в MAX 24/7
