Директор по кибербезопасности Rambler&Co Евгений Руденко назвал соблюдение сотрудниками правил кибергигиены отправной точкой при оценке защищенности компании. Он выступил на круглом столе «Объект оценки. Что мы оцениваем: уязвимость, поверхность атаки, устойчивость, обнаружение или зрелость?» в рамках форума «Проверка на прочность: практика анализа защищенности».   По словам Руденко, сначала важно убедиться, что сотрудники выполняют все правила кибергигиены. Только после этого директор по информационной безопасности должен переходить к управленческой задаче — учесть ресурсы, кадры и специфику бизнеса и определить, как наиболее эффективно выстроить защиту. Спикер также подчеркнул, что решений, одинаково подходящих для всех компаний, не существует.   «Аудит своими силами и с привлечением внешней компании — это два инструмента, дополняющие друг друга. В процессе оценки всегда нужен независимый эксперт», — отметил Евгений Руденко.   Он пояснил, что внутренняя команда знает все детали, однако сторонний подрядчик может оценить, насколько представления компании соответствуют реальности и лучшим практикам рынка. Поэтому, по мнению Руденко, в этой работе важно соблюдать баланс между внутренним и внешним аудитом.   Участники круглого стола разобрали, как часто компаниям нужно проверять защищенность от киберугроз, стоит ли привлекать для этого поставщиков или лучше проводить проверки самостоятельно и на что обращать особое внимание — на инфраструктуру, пользователей или подрядчиков.   В дискуссии также участвовали эксперт в области IT и информационной безопасности Мона Архипова, директор по информационной безопасности «Точка Банка» Вячеслав Касимов, кандидат технических наук, старший менеджер направления архитектуры и контроля информационной безопасности «Норильского никеля» Анна Белозубова, коммерческий директор Compliance Control и преподаватель кафедры «Защита информации» Московского государственного технического университета имени Баумана Аркадий Прокудин, а также директор по клиентским решениям CURATOR Эдгар Микаелян. Модератором выступил независимый эксперт по информационной безопасности и эксперт BISA Алексей Плешков.   Форум «Проверка на прочность: практика анализа защищенности» организовала информационная группа ComNews. Он собрал практиков и экспертов рынка кибербезопасности.