Сбер существенно усилил кибербезопасность своей экосистемы

В России появился первый виртуальный ситуационный центр.

С помощью технологий виртуальной реальности Сбер расширил возможности уникального и крупнейшего в Восточной Европе операционного центра управления кибербезопасностью (security operation center, SOC) своей цифровой экосистемы. В результате оперативные данные о состоянии всего комплекса средств и систем защиты информации доступны в виртуальном ситуационном центре. Он является точной копией своего физического аналога, воссозданной в виртуальном пространстве.

Виртуальный центр управления кибербезопасностью Сбера — это бесшовное продолжение реального SOC. Его появление существенно повысит оперативность реагирования на кризисные ситуации, которые требуют быстрого включения в работу руководителей или усиления дежурных смен лучшими экспертами без необходимости их физического присутствия в центре управления.

Технически проект удалось реализовать на базе разработки НТЦ «Вулкан» — российской IT-компании, впервые предложившей и реализовавшей концепцию виртуального ситуационного центра.

В Сбере отметили своевременность появления виртуального SOC в условиях пандемии и постковидной эры и рассчитывают на его масштабирование, дальнейшее наращивание функциональных возможностей и глубокую интеграцию в процессы операционного управления кибербезопасностью.

Заместитель председателя Правления Сбербанка Станислав Кузнецов отметил необходимость быстрого реагирования на киберугрозы в современных условиях. При этом скорость реакции на атаки злоумышленников приобретает критическое значение.

«Виртуализация нашего центра управления кибербезопасностью — это новый этап его развития, - говорит Станислав Кузнецов. - Конечно, практически всегда инциденты разрешаются в автоматическом режиме либо работниками дежурных смен, но теперь, если особенно сложная или нестандартная ситуация всё-таки потребует привлечения дополнительных сил и средств, руководители и лучшие эксперты SOC смогут подключиться к решению проблемы буквально в ту же секунду, в любое время суток, из любой точки мира».

Виртуальный SOC Сбера представляет собой программно-аппаратный комплекс, предназначенный для полноценной работы в едином информационном пространстве с реальным SOC. Комплекс позволяет получать агрегированную информацию о состоянии средств и систем защиты, инцидентах кибербезопасности и реагировании на них.  

Комплекс мобилен, для передачи данных он может использовать как сотовые сети 4G, так и WiFi. Система обеспечивает высокую степень достоверности и безопасности передаваемых и обрабатываемых данных, а также наглядность. Оператор может наблюдать за ситуацией в очках виртуальной реальности. Он видит то же самое, что представлено в едином информационном пространстве в реальном SOC).