Россия предложила ОБСЕ провести конференцию по кибербезопасности в 2018

Россия предложила ОБСЕ провести конференцию по кибербезопасности в 2018

Россия предлагает провести в 2018 году конференцию на тему повышения эффективности Организации по безопасности и сотрудничеству в Европе (ОБСЕ) в деле обеспечения международной информационной безопасности.

Об этом сообщил в пятницу заместитель секретаря Совета безопасности России Олег Храмов, выступая на конференции австрийского председательства в ОБСЕ по кибербезопасности, пишет tass.ru.

Он напомнил, что в 2016 году глава МИД РФ Сергей Лавров на заседании Совета министров иностранных дел (СМИД) ОБСЕ озвучил мирный киберплан для организации с учетом конструктивных идей стран - членов организации. Россия считает, что "реализация этих мероприятий в формате ОБСЕ позволит укрепить систему международной информационной безопасности в целом" и в этой связи предлагает "в 2018 году начать в ОБСЕ дискуссию о повышении эффективности деятельности организации на направление обеспечения международной информационной безопасности", отметил Храмов.

По его словам, в рамках "плана Лаврова" "предлагалось рассмотреть вопросы повышения роли ОБСЕ в мирном урегулировании инцидентов в сфере использования информационно-коммуникационных технологий, предотвращении перерастания конфликтных ситуаций в полномасштабную конфронтацию, провести крупную конференцию под эгидой ОБСЕ по актуальным вопросам обеспечения международной безопасности, придать официальный статус в рамках ОБСЕ неформальной рабочей группе по выработке мер укрепления доверия в информационном пространстве".

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

67% организаций CISO не обладает влиянием на уровне совета директоров

14 марта 2019 года в Москве состоялась шестнадцатая конференция «IDC Security Roadshow: информационная безопасность в мультиплатформенную эру» — крупнейшее региональное мероприятие IDC, ежегодно собирающее специалистов для обсуждения актуальных задач обеспечения ИБ на предприятиях.

На конференции обсуждались новые возможности и лучшие практики в направлениях сетевой безопасности и безопасности на уровне данных и приложений, ИБ в облаке и безопасной работы в гибридной среде. Отдельные сессии были посвящены практикам по встраиванию безопасности в DevOps и тому, что стоит знать в вопросах сертификации в 2019 году.

В ключевом докладе руководитель программы исследований по европейскому рынку информационной безопасности IDC Константин Рычков обратился к вопросам построения эффективной стратегии ИБ на предприятии. В то время как 89% европейских организаций активно внедряют стратегии цифровой трансформации, бизнес ожидает от ИБ поддержки цифрового доверия (71%) через оптимизацию функциональности, повышение операционной эффективности, внедрение безопасности в повседневные операции без снижения продуктивности, а так же оптимизацию/снижение расходов. При этом, по словам Константина, чтобы правление живо реагировало на инициативы ИБ, последние стоит выстраивать в соответствующем бизнес-контексте через призму риска.

«Почти в каждой пятой организаций Центральной и Восточной Европы, включая Россию, команда ИБ не сотрудничает и не интегрирована с прочими отделами, а в 67% организаций CISO не обладает влиянием на уровне совета директоров, поэтому выстраивание диалога между бизнесом и ИБ становится в ряд приоритетных задач», – подчеркнул Константин.

«Конечной целью должно стать достижение кибер-устойчивости организации, включающей в себя не только системы защиты, обнаружения и реагирования, но также системы восстановления и программы идентификации угроз».

Во второй части конференции была организованна С-level сессия, где обсуждалось, как создать стратегии реагирования на инциденты, которая действительно будет работать, и как «продавать» безопасность руководству и стоить с топ-менеджментом ИБ-диалог.   Дискуссии были очень оживленными, и даже разгорелся большой спор вокруг того, должна ли ИБ быть частью ИТ, или это должны быть две независимые функции. Мнения разделились примерно пополам.  В итоге все участники согласились, что у ИБ и ИТ разные задачи. У ИТ – это, прежде всего, обеспечение доступности, у ИБ – целостности, соответствия нормативным требованиям и конфиденциальности информации.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru