ИТ-руководители России ставят под угрозу безопасность данных

ИТ-руководители России ставят под угрозу безопасность данных

ИТ-руководители России ставят под угрозу безопасность данных

Компания VMware, опубликовала результаты нового исследования мобильности в российских компаниях. Согласно ему, половина ИТ-руководителей готовы подвергнуть риску безопасность корпоративных данных, чтобы сделать бизнес более мобильным.

Почти половина респондентов (48%) говорят о том, что преимущества мобильности перевешивают все потенциальные проблемы безопасности, включая утечку данных. По данным исследования, компании в России нуждаются в срочной цифровой трансформации для получения конкурентных преимуществ.

Сегодня бизнес испытывает все большее давление, побуждающее внедрять инновации и изменять рабочие процессы. Более половины (56%) ИТ-руководителей признаются в том, что усиливать мобильность их подталкивают сотрудники, а больше трети (42%) опрошенных говорят о недостаточном развитии мобильности, что негативно сказывается на эффективности работы. Обеспечение корпоративной мобильности сделает сотрудников более гибкими, но при этом организациям необходимо сохранить контроль над безопасностью.

Согласно результатам опроса, чуть более четверти сотрудников (26%) часто нарушают корпоративные политики мобильности в пользу производительности. Немаловажен тот факт, что более трети (35%) ИТ-директоров заявляют о том, что топ-менеджеры запрашивают доступ к корпоративным данным с личных мобильных устройств, даже если это идет вразрез с политикой безопасности. Предоставление такого доступа — ключевая проблема. 42% опрошенных обеспокоены очевидными угрозами для безопасности, которые возникают, когда сотрудники работают со своих собственных устройств, а более трети (36%) говорят, что такой доступ создает самую простую уязвимость для киберпреступников.

«Цифровая трансформация сегодня невозможна без корпоративной мобильности. Чтобы вывести бизнес на новый уровень и обеспечить своим сотрудникам максимальную гибкость, организации вынуждены время от времени рисковать безопасностью, — говорит Александр Василенко, глава представительства VMware в России и СНГ. —  Хорошая новость заключается в том, что делать выбор между мобильностью и безопасностью необязательно — можно иметь и то, и другое. При наличии программно-определяемой архитектуры безопасность можно встроить в приложение, внутрь сети, на уровне пользователя и контента. Это означает, что организации смогут внедрять надежные цифровые рабочие пространства, предоставляя пользователям доступ к данным с любого устройства и в любом месте. Компании будут настолько мобильными, насколько им это необходимо, без ущерба для безопасности».

 

Сами сотрудники признают, что данные своей компании на корпоративных устройствах защищают не настолько тщательно, как информацию на личных гаджетах. Больше трети из них (40%) сказали, что уделяют больше внимания обеспечению безопасности информации на личном устройстве, чем на корпоративном. Говоря о мобильной работе, только 41% сотрудников сообщили, что им известны все установленные их компанией мобильные политики. Остальные даже не знают, нарушают ли они эти правила или нет.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru