На форуме GISDAYS директор по кибербезопасности АО «Сбертех» Всеслав Соленик заявил, что российский ИБ-рынок столкнулся с «пределом эффективности» из-за недостатка кооперации. По его словам, информация из платформ Threat Intelligence крупнейших компаний пересекается только на 10%, что вынуждает заказчиков покупать все платформы сразу либо отказываться от части контента. В России отсутствует единая площадка, где коммерческие SOC могли бы обмениваться данными. Представитель Kaspersky Threat Intelligence возразил, что горизонтальные связи существуют, но массового обмена чувствительной информацией ждать не стоит из-за коммерческой ценности данных.
Экспертный комментарий: Дискуссия отражает фундаментальное противоречие рынка: вендоры конкурируют, но перед лицом растущих угроз заказчикам нужна синергия. Модель «купи все платформы» экономически неэффективна для большинства организаций. Отраслевые платформы обмена TI могли бы стать решением, однако для их запуска требуется участие регулятора и готовность вендоров делиться данными. Рекомендация: Крупным заказчикам имеет смысл инициировать отраслевые консорциумы по обмену TI в рамках своих секторов (финансы, ТЭК, ритейл). Это создаст спрос на стандартизацию форматов и ускорит появление национальной платформы.