Банковский SOC: между автоматизацией и ответственностью

Современный SOC перестал быть просто системой, которая собирает и сортирует многочисленные события информационной безопасности. Для банка это уже полноценный элемент инфраструктуры, от которого зависит скорость обнаружения и расследования атак, взаимодействие подразделений и способность организации быстро реагировать на инциденты. Но чем сложнее становится банковская ИТ-среда, тем труднее провести границу между автоматизацией и работой человека. Особенно остро эта проблема проявляется там, где рядом существуют многолетние legacy-системы, микросервисы, Kubernetes, собственный SOC и внешний сервис-провайдер. Участники видеоподкаста «Банковский SOC» Национального банковского журнала и Ассоциации ФинТех, который прошел 22 сентября, обсудили, каким должен быть современный SOC в финансово-кредитной организации и почему автоматизация без выстроенных процессов способна не ускорить, а затормозить реагирование. Участники подкаста: Ведущий: Александр Товстолип, руководитель Управления информационной безопасности, Ассоциация ФинТех; Константин Мушовец, директор УЦСБ SOC; Евгений Гуляев, руководитель отдела поддержки продаж, R-Vision; Евгений Кантышев, руководитель группы аналитики и операционного развития, Solar; Виталий Глинский, руководитель Центра противодействия кибератакам, ДOМ.РФ Банк.