На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

Группа компаний (ГК) InfoWatch, российский разработчик комплексных решений для обеспечения информационной безопасности (ИБ) организаций, выступила генеральным спонсором Международной конференции Business Information Security Summit Baku (BIS Summit Baku 2018), которая впервые прошла в Азербайджане.

Участниками мероприятия стали более 140 специалистов, среди которых ведущие ИБ-эксперты и руководители бизнеса из восьми стран СНГ — России, Азербайджана, Казахстана, Грузии, Таджикистана, Республики Беларусь, Киргизии и Узбекистана. Эксперты рассказали об особенностях региональных рынков и обсудили тенденции развития ИБ-отрасли при переходе к цифровой экономике.

По словам вице-президента ГК InfoWatch, генерального директора Attack Killer Рустэма Хайретдинова, в условиях развития цифровой экономики представители бизнеса осознали, что внимание к вопросам информационной безопасности не только не препятствует развитию, но и открывает для компаний новые возможности.

«Обеспечение безопасности информационных активов предприятия сегодня становится конкурентным преимуществом, — рассказал Рустэм Хайретдинов. — Многие компании из стран СНГ не могут выйти на зарубежные рынки из-за того, что не соответствуют требованиям безопасности местных регуляторов и партнеров, теряют из-за этого деньги. Поэтому бизнес все чаще обращается к ИБ-вендорам за экспертизой и комплексными решениями по защите информации».

Участники мероприятия сошлись во мнении, что развитию ИБ-отрасли в странах СНГ препятствует нехватка квалифицированных специалистов и низкий уровень цифровой гигиены в обществе. В частности, Олег Биль, представитель РГП «Государственная техническая служба» (Казахстан), отметил, что следует существенно повышать уровень киберграмотности  персонала организаций, начиная с рядовых сотрудников и заканчивая привилегированными пользователями, руководителями, у которых есть доступ к ценным информационным активам предприятия.

В рамках мастер-класса «Поведенческие паттерны в информационной безопасности» Рустэм Хайретдинов рассказал о том, как технологии анализа, основанные на машинном обучении и искусственном интеллекте, позволяют решать прикладные задачи бизнеса в области кадровой и финансовой политики организации. Например, решение InfoWatch Prediction позволяет заранее спрогнозировать намерение сотрудника уволиться, и минимизировать для компании связанные с этим риски ИБ.

Минцифры придумало единый пульт для отзыва персональных данных россиян

Минцифры предложило создать единую платформу для управления согласиями на обработку персональных данных. Все 2,6 млн операторов должны будут передавать туда сведения, а граждане получат одно окно, где можно увидеть, кому и когда они разрешили работать со своими данными, а при необходимости — отозвать согласие.

Идея вошла в обсуждаемую версию третьего пакета антифрод-мер. Правда, гладко она выглядит только на презентации. Центробанк и Минэкономразвития уже выступили против запуска платформы в нынешнем виде.

В ЦБ считают, что сначала необходимо создать полноценный информационный ресурс и проверить его работу, а уже потом вводить обязанности для бизнеса. Иначе компании получат не защиту от мошенников, а новую порцию правовой неопределённости.

Минэкономразвития тоже предлагает не спешить. Сейчас платформа проходит добровольную апробацию лишь в отдельных отраслях. Перед обязательным внедрением ведомство призывает изучить итоги эксперимента, учесть специфику разных сфер и оценить, потянет ли нововведение малый бизнес.

Участники рынка, по данным «Коммерсанта», настроены ещё мрачнее. В Ассоциации больших данных предупреждают: подключение к ЕСИА с высокими требованиями к защите информации доступно крупным компаниям, но для небольших организаций может стать неподъёмным. Передача миллиардов записей потребует огромных расходов на инфраструктуру и одновременно создаст новую жирную цель для утечек.

Есть и технический квест. Сопоставить внутренние аккаунты компаний с профилями на «Госуслугах» без обязательной аутентификации через ЕСИА почти невозможно. А бумажные согласия трёх-пятилетней давности нельзя просто загрузить в систему из-за отсутствия нужных метаданных. Если заставить клиентов подтверждать их заново, сервисы рискуют захлебнуться в пуш-уведомлениях.

Эксперты предлагают переходный период продолжительностью 12-18 месяцев и поэтапное внедрение. В Минцифры пока подчёркивают, что пакет только обсуждается.

RSS: Новости на портале Anti-Malware.ru