• В эксклюзивном интервью с Raskin Paul, руководителем технологического направления Grameenphone, BTW выяснил, как повысить безопасность сети.
  • Поскольку кибератаки продолжают развиваться, компаниям необходимо модернизировать и адаптировать свои стратегии защиты, чтобы противостоять всё более изощрённым угрозам.

В эксклюзивном интервью сRaskin Paul, генеральным директором технологического направления компанииGrameenphoneLimited, BTW выяснил, как обеспечить безопасность корпоративной сети, что является самым важным аспектом её защиты и в чём заключается стратегия успеха Grameenphone Ltd.

Вопрос: Как вы работаете с инцидентами киберугроз?

Я участвую в расследованиях инцидентов безопасности и анализе их первопричин, веду непрерывный поиск угроз на основе оповещений и отчётов инструментов безопасности, разрабатываю и реализую планы реагирования на инциденты безопасности и программы устранения последствий инцидентов в сферекибербезопасности.

Мы работаем с центром операционной безопасности (SOC) и командой управляемого обнаружения и реагирования (MDR), занимаясь ежедневным управлением инцидентами безопасности, криминалистикой и поиском угроз. Мы взаимодействуем с производителями оригинального оборудования (OEM), партнёрами, поставщиками и заинтересованными сторонами, чтобы обеспечить реагирование на инциденты безопасности и соблюдать SLA.

Технологическое подразделение разрабатывает сценарии использования для панелей SIEM, XDR, NBA, UBA и скриптов SOAR, чтобы обеспечить функциональность SOC нового поколения.

Raskin Paul, генеральный директор технологического направления Grameenphone

Вопрос: Что, по вашему мнению, является самым важным аспектом защиты корпоративной сети?

Основа защиты корпоративной сети — построение многоуровневой системы обороны. Это включает проведение комплексной оценки рисков для постоянного выявления и оценки потенциальных угроз безопасности и гарантию того, что меры защиты соответствуют реальным рискам. Нужно обеспечить доступ к конфиденциальной информации только уполномоченному персоналу, используя многофакторную аутентификацию для повышения безопасности.

Для обеспечения непрерывного мониторинга и реагирования необходимо создать систему мониторинга в реальном времени, чтобы обнаруживать аномальную активность и быстро реагировать на потенциальные инциденты безопасности.

Регулярно проводить обучение сотрудников по вопросам безопасности, чтобы повысить их бдительность в отношении распространённых угроз, таких как фишинг и атаки с использованием методов социальной инженерии. Регулярно проводить аудиты безопасности и анализ уязвимостей, чтобы своевременно выявлять и устранять слабые места системы.

Кибербезопасность — это не только техническая проблема, но и комплексный вызов, затрагивающий управление и культуру.

Raskin Paul, генеральный директор технологического направления Grameenphone

Вопрос: С какими технологическими вызовами сталкивается компания?

Поскольку кибератаки продолжают развиваться, мы должны постоянно модернизировать и адаптировать наши стратегии защиты, чтобы противостоять всё более изощрённым угрозам. Мы должны обеспечивать совместимость различных систем и платформ, эффективно интегрируя старые и новые технологии.

Для поддержки роста бизнеса компании мы должны постоянно расширять и модернизировать нашу сетевую инфраструктуру, чтобы справляться с более высокими объёмами трафика и более сложными требованиями к услугам. Развитие новых технологий, таких как искусственный интеллект и интернет вещей, с одной стороны, открывает возможности, а с другой — несёт новые риски безопасности и технические вызовы.

В условиях строгих нормативных требований и стандартов защиты данных обеспечение полного соответствия компании всем требованиям конфиденциальности — постоянная задача.

Raskin Paul, генеральный директор технологического направления Grameenphone

Вопрос: В чём стратегия успеха Grameenphone?

1. Доступ в интернет:Мы стремимся предоставлять высококачественные и надёжные услуги доступа в интернет, отвечая растущим потребностям пользователей. Это включает не только традиционные широкополосные услуги, но и расширение мобильных сетей 4G/5G.

2. Персонализированные услуги:Анализируя данные и изучая поведение пользователей, мы предлагаем персонализированные услуги и продукты, улучшая пользовательский опыт и повышая удовлетворённость. Например, мы рекомендуем персонализированные услуги с добавленной стоимостью на основе привычек пользователей.

3. Эффективные операции:Оптимизация внутренних процессов и распределения ресурсов для повышения операционной эффективности. Это включает внедрение передовых технологических инструментов и решений автоматизации для снижения количества ошибок и операционных затрат.

4. Цифровая трансформация:Активно продвигать переход компании к цифровизации, включая внедрение таких технологий, как облачные вычисления, анализ больших данных и искусственный интеллект, для повышения гибкости компании и её конкурентоспособности на рынке.