У российской ИТ-отрасли появится свой стандарт защиты данных и аудита

У российской ИТ-отрасли появится свой стандарт защиты данных и аудита

У российской ИТ-отрасли появится свой стандарт защиты данных и аудита

В российской Ассоциации больших данных (АБД) разработали концепцию отраслевого стандарта защиты данных. Инициатива, которая может быть воплощена в жизнь в ближайшие месяцы, направлена на повышение эффективности мер ИБ и минимизацию киберрисков.

Концепция, предложенная ключевыми игроками ИТ-рынка, определяет надежные подходы к хранению и сбору данных, а также методики совершенствования системы информационной безопасности. Кроме того, в отрасли вводится прозрачный механизм добровольной оценки соответствия новому стандарту, которая должна проводиться на ежегодной основе.

Оцениваться при этом, как выяснили «Ведомости», будут процессы организации и управления защитой данных, политики о защите информации, планы мероприятий по отработке угроз. На оценку (предусмотрена балльная система по метрикам) будут также влиять такие аспекты ИБ, как выявление уязвимостей, реакция на внештатные ситуации, тренинги и подготовка персонала.

Операторами аудита могут стать экспертные группы, составленные из специалистов проверяемой компании и профильных сторонних организаций.

Чем масштабнее базы данных (более 500 тыс. записей) и выше уровень киберугроз, тем жестче требования к безопасности инфраструктуры. В таких компаниях должны быть предусмотрены следующие меры защиты:

  • управление учетными записями пользователей;
  • оперативное изменение доступа к различным системам;
  • двухфакторная аутентификация (2FA);
  • белые и черные списки софта и ПАК;
  • специализированное подразделение по защите информации;
  • реагирование на ИБ-инциденты в течение 36 часов;
  • план действий персонала на случай отказов и сбоев в работе.

В АБД входят крупнейшие российские ИТ-компании, операторы связи, банки; среди участников числятся «Яндекс», VK, «Ростелеком», МТС, «Мегафон», «Билайн», «Сбер», «Тинькофф Банк», ВТБ, Газпромбанк, «Авито». Все эти операторы данных готовы следовать новому стандарту и добровольно проходить аудит на соответствие.

Предполагается, что соблюдение стандарта позволит также уменьшить размер оборотного штрафа за утечки. Вводящий такую ответственность законопроект (обсуждается уже полтора года, но пока не принят) предусматривает эту возможность при условии, что компания-нарушитель проведет сертификацию инфраструктуры в соответствии с требованиями безопасности.

«Концепция отраслевого стандарта защиты данных и его аудита — важная инициатива ключевых игроков отрасли, которые осознают свою ответственность и задают ориентир для всех операторов данных, — комментирует директор по стратегическим проектам АБД Ирина Левова. — Компании планируют проводить такой аудит не реже одного раза в год и таким образом подтверждать высокий уровень их систем информационной безопасности. Это позволит гарантировать наивысшую степень защиты данных на уровне отрасли».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

СПБ разрабатывает шифратор «Квазар-400» со скоростью до 400 Гбит/с

Компания «Системы практической безопасности» (ГК «СПБ») начала разработку нового шифратора «Квазар-400», который сможет обеспечивать скорость шифрования до 400 Гбит/с на одной паре устройств. Новый продукт расширит линейку средств защиты комплекса «Квазар» и рассчитан на использование в высокопроизводительных каналах связи, где требуется защищать большие объёмы данных без потери скорости.

В компании отмечают, что шифратор сохранит ключевые свойства предыдущих решений серии — отсутствие влияния на трафик и минимальную задержку.

В устройстве планируется использовать шифрование по ГОСТ на уровне L1 модели OSI. Это позволит внедрять систему в существующую инфраструктуру без сложной настройки и не затрагивать работу ИТ-сервисов.

Генеральный директор «СПБ» Дмитрий Смирнов пояснил, что потребность в таких решениях будет расти вместе с объёмами корпоративного трафика:

«Количество конфиденциальных данных — от персональной информации до биометрии — ежегодно увеличивается. Поэтому необходимость в скоростных криптографических решениях станет критически важной в ближайшие годы».

По стратегии развития отрасли связи до 2035 года, ежегодный рост трафика в магистральных сетях оценивается примерно в 25% — до 2200 Эбайт. Почти 90% существующих линий связи к этому времени потребуют модернизации. Кроме того, на 20% в год увеличивается объём обмена данными между дата-центрами.

На этом фоне эксперты считают, что к моменту выхода нового устройства на рынок спрос на сертифицированные отечественные шифраторы высокой производительности будет устойчиво расти.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru