Сбербанк: Нужно создать систему госуправления в сфере кибербезопасности

Сбербанк: Нужно создать систему госуправления в сфере кибербезопасности

Сбербанк: Нужно создать систему госуправления в сфере кибербезопасности

Действия всех структур, обеспечивающих информационную безопасность страны, должны быть скоординированы. Об этом заявил заместитель Председателя Правления Сбербанка Станислав Кузнецов в ходе дискуссии «Кибербезопасность — новые реалии» на SOC-Форуме.

Как отметил Станислав Кузнецов, 95% крупных российских компаний не смогли эффективно отразить кибератаки, произошедшие в этом году. Сегодня против России в целом и против Сбера, как одной из самых атакуемых компаний страны, развернута полномасштабная кибервойна. Растёт не только количество атак, но и их сложность. Цель всех атак, которые уже произошли и будут происходить, одна — вывести из строя критическую инфраструктуру и крупнейшие предприятия, остановить их деятельность и спровоцировать коллапс.

Станислав Кузнецов подчеркнул, что взаимодействие с регуляторами в сфере кибербезопасности за эти месяцы вышло на новый уровень, оперативно были приняты правильные решения. И сейчас отрасль информационной безопасности стоит на пороге структурных изменений. Необходимо срочно решать три основные проблемы: создать систему госуправления в отрасли, разработать и внедрить технологии, подготовить квалифицированные кадры.

В новых реалиях ключевое значение приобретает цифровой суверенитет государства — способность контролировать данные, аппаратное и программное обеспечение. Он складывается из информационного суверенитета, который в целом уже обеспечен, и технологического суверенитета, который обеспечен не полностью. В плюсе — средства защиты информации, криптографические протоколы, платёжная система, навигационная и поисковая системы, фото- и видеохостинги. В минусе пока — процессоры, микросхемы, ЦОДы, программная и мобильная платформа, сети связи.

Конкуренция среди отечественных разработчиков сейчас несравнима с той, что была, когда на российском рынке присутствовали зарубежные решения. А чем больше конкуренции — тем больше развития. При этом уже к 1 января 2025 года в России нельзя будет использовать иностранное ПО в значимых объектах критической информационной инфраструктуры, а также любые средства защиты информации недружественных иностранных государств.

Станислав Кузнецов, заместитель Председателя Правления Сбербанка:

«У нас осталось всего два года, чтобы соответствовать высоким требованиям, которые зафиксированы в указах Президента России. Для нас это вызов и возможность сделать рывок. Мы видим, что пока многие крупные компании и высоконагруженные системы чувствуют себя неуверенно. У Сбера есть сильные продукты кибербезопасности. Но ещё больше предстоит сделать, и координация наших усилий очень важна. Сегодня самая срочная задача для совместной работы регуляторов и бизнеса — кадры. Это настолько критично, что проблему надо решать в ручном режиме, инвестировать в неё средства и время. Мы должны объединиться, чтобы принимать быстрые решения».

Подпишитесь на новости

Google поддержит единый запрет на обучение ИИ через robots.txt

Владельцам сайтов обещают упростить отказ от использования их материалов для обучения нейросетей. Google поддержит общий механизм в robots.txt: вместо отдельных инструкций каждому ИИ-провайдеру можно будет задать единую настройку для участников инициативы.

О планах компания сообщила в блоге Search Central. Поддержку механизма намерены запустить в 2027 году.

В основе лежат разработки рабочей группы AIPREF при IETF. В robots.txt появится общий маркер политики, который позволит обозначить предпочтения сайта относительно обучения ИИ.

Google планирует трактовать запрет через такой маркер аналогично запрету Google-Extended, если отдельная инструкция для него не задана. При этом существующие настройки для конкретных компаний сохранятся: можно будет установить общее правило и отдельно уточнить условия для отдельных провайдеров.

Для издателей это потенциально меньше возни с растущим списком ИИ-ботов. Но универсального технического щита здесь нет: robots.txt сообщает правила использования контента, а не перекрывает доступ к серверу. Эффект зависит от того, какие компании поддержат механизм и будут соблюдать инструкции.

Инициатива пока остаётся предложением, которое продолжат дорабатывать и стандартизировать.

RSS: Новости на портале Anti-Malware.ru