Импортозамещение по сервисной модели

Директор по росту бизнеса, BI.Zone

Выпускник механико-математического факультета МГУ, кандидат экономических наук, автор методики оптимизации расходов на информационную безопасность.

В ИТ-индустрии почти 30 лет.

С 2001 года в информационной безопасности, участвовал в создании и продвижении на рынок российских ИТ- и ИБ-продуктов, реализовал более сотни ИБ-проектов масштаба предприятия. Автор курсов, посвященных различным аспектам взаимодействия информационной безопасности и бизнеса. Преподает на курсах MBA в РАНХиГС при Президенте РФ, на курсах повышения квалификации сотрудников информационной безопасности ЦИБИТ, в корпоративных университетах

Текущее состояние в российской кибербезопасности

• резкое повышение интенсивности атак и изменение мотивации атакующих
• разрушение системы международного доверия
• уход иностранных производителей средств защиты
• сотни пострадавших компаний, гигабайты слитых данных 
• государство закручивает гайки

Задачи владельцев цифровых систем

• сохранение основных функций ради непрерывности бизнес-процессов
• сохранение критичных собственных и пользовательских данных
• сохранение финансовых активов в цифровых системах

Проблемы, стоящие перед владельцами цифровых активов

• дефицит всех ресурсов: денег, кадров и серверов 
• перегрузка своей команды и текущих подрядчиков
• защита нужна прямо сейчас

Преимущества сервисной модели

• быстрое внедрение, от 30 минут
• отсутствие инвестиций в людей и инфраструктуру
• финансовая ответственность подрядчика
• легко отказаться по любой причине

Сравнение сервисной и продуктовой модели на примере защиты веб-приложения

• расчёт себестоимости владения продуктовой модели (лицензии, поддержка, инфраструктура, ФОТ, коммунальные платежи, косвенные расходы)
• расчёт стоимости сервиса 
• сравнение в разрезе 1-3-5 лет

Работа с возражениями по переходу на сервис

• «мы станем зависимы от провайдера»
• «мы уже вложились в решения и людей» 
• «мы лучше сможем контролировать своих сотрудников, чем сотрудников сервисной компании» 
• «мы лучше знаем свою инфраструктуру и процессы, поэтому эффективнее» 
• самое любимое: «нам страшно отдавать на сторону события, данные и транзакции»

Заключение

• когда хорошо иметь всё у себя, а когда лучше отдать на сторону
• что можно сделать сразу после мастер-класса на своём рабочем месте