Статус позволяет оказывать полный спектр услуг по мониторингу инцидентов информационной безопасности для субъектов, отнесенных к критической информационной инфраструктуре (КИИ), получать актуальную информацию об угрозах безопасности информации и учитывать ее при сопровождении систем защиты информации контрагентов, повышая уровень их защищенности.
Услуги, которые может предоставлять компания «ЕСА ПРО» как центр ГосСОПКА класса А, делятся на несколько уровней: от разработки регламентирующих документов для клиента, регистрации компьютерных атак и инцидентов для НКЦКИ и выявления уязвимостей информационных ресурсов заказчика, до устранения последствий компьютерных инцидентов и анализа результатов ликвидации.
«Мы гибко подстраиваемся под запросы наших клиентов, при этом обеспечиваем взаимодействие с НКЦКИ через сертифицированное оборудование и программное обеспечение», — отметил директор по сервису «ЕСА ПРО» Михаил Назаров.
В соответствии с Федеральным законом № 187-ФЗ компания сможет предлагать свои услуги государственным учреждениям и другим организациям, у которых есть информационные системы, функционирующие в сфере здравоохранения, науки, энергетики, транспорта и других.
«Все субъекты КИИ обязаны направлять в НКЦКИ информацию о компьютерных инцидентах. Зачастую, ввиду отсутствия сложной инфраструктуры мониторинга, это делается вручную, что создаёт риски нарушения сроков информирования и потери времени на реагирование. В рамках оказания услуг по мониторингу ИБ мы сами в автоматизированном режиме взаимодействуем с НКЦКИ через ГосСОПКА, обеспечиваем соблюдение установленных сроков и оперативность реагирования. На основании получаемых сведений НКЦКИ выделяет наиболее актуальные угрозы, вырабатывает рекомендации по их нейтрализации и передает всем субъектам КИИ и центрам ГосСОПКА. Это позволяет всем участникам получать актуальные данные о кибератаках и способах противодействия», — дополнил директор по сервису «ЕСА ПРО» Михаил Назаров.
Благодаря обеспечению НКЦКИ центров ГосСОПКА своевременной информацией об угрозах и рекомендациями по повышению уровня защищённости субъектов КИИ, компания сможет оперативнее реагировать на инциденты ИБ, вовремя их выявлять и предотвращать наступление негативных последствий.