Чтобы обеспечить целостность и конфиденциальность чувствительных данных, компании используют различные средства защиты информации (СЗИ): межсетевые экраны, антивирусы, системы предотвращения вторжений, VPN-шлюзы, инструменты криптографии и др. Однако недостаточно их внедрить — необходимо правильно эксплуатировать. В статье расскажем об особенностях эксплуатации СЗИ и о том, кто должен этим заниматься.

Основные этапы эксплуатации средств защиты информации

Выделяют пять основных этапов процесса эксплуатации СЗИ:

• Подготовка средств защиты информации к вводу в эксплуатацию с учетом требований законодательства.
• Инсталляция и настройка СЗИ.
• Контроль работоспособности и регулярная проверка систем.
• Аудит безопасности и тестирование на проникновение с целью проверить надежность СЗИ.
• Документирование процессов эксплуатации СЗИ в соответствии с отраслевыми регламентами.

Процесс эксплуатации средств защиты информации также включает в себя установку обновлений ПО, регистрацию и анализ событий в используемых системах. Если решения больше не отвечают нуждам компании, их следует правильным образом вывести из эксплуатации.

Особенности эксплуатации различных видов СЗИ

Самые распространенные средства защиты информации и ключевые особенности их эксплуатации:

• Межсетевые экраны и WAF — решения для фильтрации трафика/веб-трафика, которые защищают локальные сети от несанкционированного доступа извне, неконтролируемых подключений. Могут использоваться в программном или аппаратном варианте, работают на основе заданных правил.
• Антивирусы — решения, позволяющие обнаружить подозрительные файлы и вредоносные программы. Главное правило эксплуатации таких СЗИ — регулярное обновление. Можно настроить дополнительные функции, например антиспам.
• DLP — системы предотвращения утечек данных и корпоративного мошенничества. Их необходимо настроить для контроля всех каналов коммуникации сотрудников и передачи данных.
• IDS/IPS — решения для обнаружения и предотвращения вторжений. Чтобы они корректно работали, нужно проверять актуальность сигнатур и правил, интегрировать системы с другими средствами защиты, например межсетевыми экранами.
• СКЗИ — средства криптографической защиты информации. Нужно контролировать доступ к ним, обязательно вести журналы учета, обеспечивать надежное хранение ключей, которые используются для шифрования и расшифрования данных.

Кто отвечает за эксплуатацию СЗИ в компании

Эксплуатацией средств защиты информации занимаются администраторы СЗИ. Ключевые компетенции таких сотрудников:

• Умение работать с разными классами СЗИ — от антивирусов до средств криптографической защиты.
• Навыки администрирования сетевого и серверного оборудования.
• Умение проводить мониторинг информационной безопасности, проверку корректности работы СЗИ.
• Знание нормативных требований к защите информации ограниченного доступа.

Также администратор СЗИ должен уметь эффективно коммуницировать с поставщиками средств защиты данных, службой ИБ, IT-подразделением, отраслевыми регуляторами.

Чтобы стать администратором, специалисту необходимо досконально разбираться в особенностях эксплуатации всех используемых компанией СЗИ. Эти навыки можно получить в результате специализированного обучения.

Почему важно обучение в области эксплуатации СЗИ

Даже если специалист хорошо разбирается в средствах защиты информации, занимается их внедрением, настройкой и сопровождением, ему нужно постоянно повышать свою квалификацию. Рассказываем почему:

• Нормативная база и требования отраслевых регуляторов время от времени меняются, поэтому то, что актуально сейчас, может быть уже не актуально завтра. Администратор СЗИ должен уметь адаптировать контур информационной безопасности под новые правила.
• Атаки совершенствуются, появляются их новые схемы, поэтому компании нуждаются в расширении арсенала защиты и кастомизации используемых решений. Администратору важно знать актуальный ландшафт киберугроз, чтобы эксплуатация СЗИ была более эффективной.
• Отечественный рынок ИБ пополняется новыми системами защиты. Специалист должен понимать, какие решения целесообразно включить в инфраструктуру информационной безопасности.

Так как специалист участвует в процессе реагирования на инциденты ИБ, он должен обладать практическими навыками в устранении последствий инцидентов. 

Онлайн-курс «Администратор СЗИ» от Solar Method

Курс от Solar Method подойдет как начинающим специалистам по эксплуатации средств защиты информации, так и опытным администраторам, желающим повысить свою квалификацию.

Что входит в программу курса:

• Корпоративная безопасность компьютерных систем.
• Встроенные механизмы безопасности в ОС.
• Безопасность хостовых систем.
• Безопасность сетей.
• Безопасность серверных компонентов сети.
• Веб-безопасность.
• Безопасность архитектуры.
• Дополнительные инструменты администратора СЗИ.

Обучение проходит в онлайн-формате по удобному графику. В конце курса проводится итоговая оценка знаний и специалистам выдается сертификат, подтверждающий полученные знания и навыки.