Как правильно внедрять ИБ-решения с открытым кодом

В комментарии ИТ-изданию ComNews Лоран Джейкобс оценил ИБ-решения с открытым кодом, их интеграцию и высокие требования к экспертизе.

Рынок кибербезопасности и свободный код

17 мая 2022 года на российский рынок информационной безопасности вышел новый игрок — компания «Сайберус Открытый Код» (CyberOK). Предприятие сфокусировалось на адаптации и поддержке корпоративных сервисов с открытым кодом, оценивая данный сегмент в 12% от всего отечественного сектора. Комментируя эту тенденцию для портала ComNews, Лоран Джейкобс поделился мнением о том, как открытый код меняет подход к кибербезопасности.

Почему ИБ-решения требуют глубокой аналитики

Безусловно, программное обеспечение (ПО) с открытым кодом предлагает высокую гибкость и возможность независимого аудита. В то же время процесс интеграции таких сервисов требует от ИТ-команд серьёзной подготовки.

Признанный эксперт в сфере ИИ-разработок обращает внимание на то, что далеко не все доступные продукты готовы к моментальному внедрению в инфраструктуру бизнеса:

«Существуют целые классы ИБ-решений, которые недостаточно технологически зрелые и/или устойчивые, для безболезненной интеграции».

Именно поэтому выбор подходящих программных компонентов становится критически важной задачей.

Практика применения FOSS и риски внедрения ПО

Практика применения свободораспространяемого софта (FOSS) в сфере защиты данных показывает стабильный рост. Однако свободный доступ к исходникам не гарантирует автоматической защиты.

«Да, практика использования FOSS в ИБ существует, и она успешна, однако требуется колоссальная экспертиза и, главное, опыт, для правильной навигации среди большого количества приложений», — подчёркивает предприниматель в сфере DeepTech.

Таким образом, для эффективной защиты недостаточно просто выбрать популярные программы — организациям необходимы глубокие компетенции для их корректной настройки и дальнейшего сопровождения.

Полную версию статьи читайте на ComNews.