Олександр Матенко, Керівник департаменту з інформаційної безпеки, взяв участь у панельній дискусії «Практичні кейси: Захист критичної інфраструктури та бізнесу» в рамках круглого столу Європейської Бізнес Асоціації, присвяченого кібербезпеці в енергетичному секторі, регулюванню, кейсам захисту та майбутнім ризикам, пов'язаним зі штучним інтелектом і NIS2.
Модераторкою панелі виступила Анжеліка Лівіцька, Партнерка АО Arzinger. Поряд з Олександром свій досвід презентували представник Держспецзв'язку, Uri Sadot, CEO SolarDefend і Голова робочої групи з кібербезпеки SolarPower Europe.
Понад два роки в MODUS X діє система ключових метрик - швидкість прийняття інциденту, час первинного аналізу та час відновлення. Ці показники регулярно виносяться на рівень топ-менеджменту для звітування.
Окремий акцент спікер зробив на практиці red teaming: спеціальна команда може без попередження ініціювати імітацію атак, щоб оцінити реакцію аналітиків SOC.
«Не може бути такого, що ви зробили SOC, у вас є 1000–2000 правил кореляції - і все. Регулярні red teaming, пентести, підвищення кваліфікації - це базис», - наголосив Олександр.
Лише у 2025 році команда зафіксувала близько 60 мільйонів спроб атак на інфраструктуру групи. Для розуміння масштабів - публічна периметральна поверхня ДТЕК включає близько 300 зовнішніх вебсайтів.
Про MODUS X
MODUS X — українська технологічна компанія, що входить до Групи ДТЕК, надає професійні ІТ-послуги і рішення для великого та середнього бізнесу в Україні та за кордоном.
Компанія має понад 800 експертів, забезпечує цифрову трансформацію, впроваджує інноваційні технології для підвищення ефективності бізнесів та розробляє власні продукти.
Основними технологічними напрямками MODUS X є управління даними та штучний інтелект, розробка та впровадження бізнес-застосунків, ІТ-інфраструктура, кібербезпека, організація сучасного робочого місця і технічна підтримка, ІТ-консалтинг.
Компанія є партнером ключових лідерів ІТ-індустрії, таких як Microsoft, SAP, Creatio, IBM, Lenovo, Trend Micro, Check Point, Veritas, Tenable тощо.