Топ-менеджер Rambler&Co назвал кибергигиену отправной точкой оценки защищенности
14 октября 2026 года директор по кибербезопасности Rambler&Co Евгений Руденко принял участие в круглом столе «Объект оценки. Что мы оцениваем: уязвимость, поверхность атаки, устойчивость, обнаружение или зрелость?», который прошел в рамках форума «Проверка на прочность: практика анализа защищенности».
Эксперты обсудили, как часто необходимо проверять компании на защищенность от киберугроз, стоит ли привлекать поставщиков или лучше эти процессы реализовывать самостоятельно и на что нужно обращать особое внимание – инфраструктуру, пользователей или подрядчиков.
Евгений Руденко отметил, что для начала крайне важно убедиться, что сотрудники компании выполняют все правила кибергигиены, и только потом CISO должен перейти к управленческой задаче – учесть ресурсы, кадры, специфику бизнеса и определить, как наиболее эффективно выстроить защиту. Спикер также подчеркнул, что решений, одинаково применимых для всех, не существует.
«Аудит своими силами и с привлечением внешней компании – это два инструмента, дополняющие друг друга. В процессе оценки всегда нужен независимый эксперт. Внутренняя команда знает все детали, но сторонний подрядчик сможет сказать, насколько ваши представления соответствуют реальности и лучшим практикам рынка. Поэтому в этом процессе так важен баланс», –
Евгений Руденкодиректор по кибербезопасности Rambler&Co
В дискуссии приняли участие: эксперт в области ИТ и ИБ Мона Архипова, CISO «Точка Банка» Вячеслав Касимов, кандидат технических наук, старший менеджер направления архитектуры и контроля информационной безопасности «Норильского никеля» Анна Белозубова, коммерческий директор Compliance Control и преподаватель кафедры «Защита информации» МГТУ им. Баумана Аркадий Прокудин, директор по клиентским решениям CURATOR Эдгар Микаелян. Модератором дискуссии выступил независимый эксперт по информационной безопасности и эксперт BISA Алексей Плешков.
Форум «Проверка на прочность: практика анализа защищенности», организованный информационной группой ComNews, собрал практиков и экспертов рынка кибербезопасности.
Другие статьи
