В Казахстане в рамках реализации концепции безопасности «Киберщит Казахстана» действует ряд законодательных актов, которые обязывают владельцев информационных систем обеспечивать их защиту.
Помимо этого, принято отдельное Постановление правительства № 832 «Об утверждении Единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности», согласно которому организациям необходимо производить мониторинг действий пользователей и персонала и использования средств обработки информации, регистрацию событий и инцидентов, а также осуществлять другие действия по контролю и защите информации.
Специалисты по информационной безопасности вынуждены разбираться в этих законодательных тонкостях. А учитывая, что на рынке ощущается сильный кадровый голод и недостаток квалифицированных “безопасников”, то вопрос обеспечения всех законодательных требований по ИБ становится для бизнеса неподъемной ношей.
Для решения этой проблемы ТОО «Национальный инновационный центр» разработало аппаратно-программный комплекс «Инспектор». Решение способно регистрировать действия пользователей и анализировать их с помощью подсистемы с искусственным интеллектом. «Инспектор» работает таким образом, что даже сотрудник с небольшим опытом сможет следить за информационной безопасностью компании. К слову, «Инспектор» закрывает большинство законодательных требований по ИБ.
«Мы изучили зарубежный опыт. Компании иногда месяцами не могут полноценно запустить систему по обеспечению информационной безопасности — требуется настройка, установка баз данных, правильная конфигурация. Учитывая, какая сейчас нехватка специалистов в Казахстане, то развертывание подобных систем становится трудной задачей. И чтобы решить эту проблему, мы сделали простую в использовании систему, которая позволяет обеспечивать требования, которые существуют в РК», — рассказал Виктор Покусов, генеральный директор ТОО «Национальный инновационный центр».
Комплекс «Инспектор» помогает мониторить процессы и действия пользователей в сети, анализирует установленные программы, выявляет подозрительную активность и утечки информации, способен определять неавторизованные действия. Все процессы, происходящие в системе, обрабатываются искусственным интеллектом, а отчеты о работе в понятном доступном виде формируются для службы безопасности и руководства. Решение может также включать дополнительные модули, среди которых, например, системы оповещения о критических событиях, модули обезличивания персональных данных и защиты баз данных, распознавание голоса и т. д.
