Out of Path | ИБ, ИТ & Телеком

описание

Взгляд на ИБ, телеком и ИТ-архитектуру

← к каналу @out_of_path

253

подписчиков

Охват к подписчикам

260,5%

ERR

Реакции к просмотрам

1,72%

81 на 7 постов

Пересылки к просмотрам

0,60%

Постов в день

1,1

всего 8

Где отзываются чаще

доля реакций к просмотрам

14 авг.Почему название канала "Out of Path"? В сетевых архитектурах и ИБ режим Out-of-Path означает работу систем безопасности «в стороне от основного трафика». Такой подход не создаёт задержек, не роняет продакшн и не мешает рабочим процессам, но при этом видит и анализирует абсолютно всё, что происходит в инфраструктуре. Этот канал создавался по похожему принципу - взгляд на сферу ИБ, ИТ и телеком под углом максимальной объективности и без приукрас. P.S. Думал, думал над названием и подумал: почему бы не назвать просто "Out of Path"? 😄😄😄 Рад всех видеть! 🤝4,96%
16 авг.Коммерческий SOC: сверхприбыль на ровном месте или суровая экономика? В казахстанском ИБ-сообществе до сих пор бытует мнение, что коммерческий SOC – это услуга с аномально высокой маржинальностью: «Подключили выборочно источники к SIEM, настроили стандартные корреляции – и выставляете миллионные счета». Снаружи сервис действительно выглядит как обычная SaaS-подписка с огромной наценкой. Но давайте разберём суровую математику таких услуг 📊👇 Фонд оплаты труда (ФОТ) Обеспечить честный режим 24/7/365 – это не просто нанять двух человек. Требуется сменная ротация минимум из 5–6 аналитиков L1, плюс узкопрофильные эксперты L2/L3, инженеры внедрения и системные администраторы. В условиях дефицита кадров в РК среднерыночная зарплата квалифицированного ИБ-инженера варьируется от 800 000 до 1 500 000 ₸ на руки. Содержание минимального штата (7–8 человек) обходится компании приблизительно в 70–90 млн ₸ в год только по статье ФОТ (с учётом налоговых отчислений). Специализированный софт и инфраструктура Лицензирование коммерческих SIEM, IRP/SOAR, платформ Threat Intelligence и Sandbox исчисляется сотнями тысяч долларов. К этому добавляются расходы на ЦОДы и их резервирование в формате N+1, обеспечение каналов связи (Интернет и ЕТС ГО), соответствие регуляторным требованиям и содержание офиса для команды. Onboarding, который никто не оплачивает Ни один коммерческий SOC не работает «из коробки». Первые несколько месяцев команда прорабатывает архитектуру клиента, снижает информационный шум и верстает индивидуальные use-кейсы. В этот период сервисный провайдер фактически работает в убыток. Постоянный ресерч киберугроз Киберугрозы эволюционируют ежедневно. Разработка новых правил детектирования и сценариев реагирования – это непрерывный процесс, требующий отдельного ресурса R&D-аналитиков. Что в итоге? По международным оценкам, содержание собственного SOC стартует как минимум от $250K–300K ежегодно. Для большинства компаний вне сферы финтеха, крупного ритейла и телекома инхаус-модель экономически нецелесообразна. Рынок РК постепенно трансформируется: заказчики переходят от оценки поверхностной стоимости контракта к расчёту совокупной стоимости владения и начинают осознавать, что услуги SOC нужны не «для галочки» и закрытия регуляторных требований, а для реальной защиты. В суровых реалиях коммерческий SOC – это высокорисковый сервисный бизнес с длинным циклом окупаемости. И дискуссия о ценообразовании обычно исчерпывает себя в момент, когда компания впервые пробует самостоятельно собрать, обучить и удержать дежурную смену 24/7. Как вы оцениваете текущий уровень цен на услуги MSSP/SOC в Казахстане – сбалансированный или перегретый? Буду рад обсудить в комментариях.3,46%
14 авг.По совету друзей и в рамках моды наш дорогой Амангельды Кусаинов наконец-то создал себе телеграм-канал. Теперь все ИБ-сообщество может лайкать друг друга:) @akusainov welcome!1,73%
20:03Заметили в 22:30 пропажу доступа до ряда сервисов? Это в Москве на М9 электричество пропало.1,23%
14 авг.Всем привет! Решил создать личный канал в Telegram! Добро пожаловать! Идейный вдохновитель и человек, который чаще всех спрашивал, когда я уже его создам — Аскар @rockyou. Аскар, держи! 😉0,69%
14 авг.Амангельды, ждём! @akusainov0,38%
14 авг.@epitolin Сделано!0,19%