Минэкономразвития предложило штрафовать разработчиков СЗИ

Минэкономразвития предложило штрафовать разработчиков СЗИ

Минэкономразвития предложило штрафовать разработчиков СЗИ

Минэкономразвития предложило распространить штрафы за утечки персональных данных, в том числе оборотные, на поставщиков продуктов в области информационной безопасности.

О необходимости таких штрафов заявил директор департамента цифрового развития и экономики данных Минэкономразвития Владимир Волошин на круглом столе, который прошел в Госдуме.

По мнению чиновника, которое приводит РБК, применение мер, согласованных перед вторым чтением (запланировано на 26 ноября), приведет к банкротству 80% компаний малого и среднего бизнеса.

Введение новых штрафов, как заявил Владимир Волошин, делает особо уязвимыми предприятия, работающие в сфере туризма, транспорта, строительства, энергетики, банковской сферы, маркетплейсы, медицину, образования, связи и ИТ.

По его словам, изменить процессы работы с данными до вступления новых норм в силу будет невозможно из-за нехватки ресурсов, кадров и защитных решений на рынке.

«Судя по комментариям представителей разработчиков продуктов информационной безопасности, они уверены в наличии всех необходимых решений для защиты данных. В связи с этим предлагается рассмотреть возможность распространения оборотных штрафов на самих разработчиков в случае, если утечка произошла, и специализированное программное обеспечение не смогло обеспечить должный уровень защиты», — заявил Владимир Волошин.

Предложения представителя Минэкономразвития отчасти поддержал заместитель директора ФСТЭК России Виталий Лютиков. По его мнению, если утечка обусловлена ошибкой или уязвимостью в том или ином приложении или информационной системе, то ответственность должен нести разработчик, а если инцидент пропустили специалисты центра мониторинга информационной безопасности (SOC), то компания-оператор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рег.облако выходит на рынок информационной безопасности

Облачный провайдер Рег.облако, входящий в состав холдинга Рунити, объявил о расширении своего портфеля и выходе на рынок профессиональных услуг в сфере информационной безопасности. Новый набор сервисов включает три основных направления: решения класса «безопасность как услуга», проведение аудитов ИТ-инфраструктуры и расследование инцидентов кибербезопасности.

Таким образом компания намерена предложить бизнесу комплексный подход к защите от цифровых угроз.

О запуске этих услуг компания сообщила 20 августа. По словам директора по информационной безопасности Рег.облака Сергея Журило, ключевая аудитория новых сервисов — компании малого и среднего бизнеса. Они сталкиваются с теми же рисками, что и крупные корпорации, но располагают гораздо меньшими ресурсами — финансовыми и кадровыми. В результате продукты, изначально ориентированные на Enterprise-сегмент, оказываются им недоступны или малоэффективны.

В рамках модели «безопасность как услуга» Рег.облако предлагает следующие сервисы:

  • мониторинг и контроль сетевого периметра,
  • управление уязвимостями,
  • защита корпоративной электронной почты.

Услуги по аудиту будут включать анализ ИТ-инфраструктуры и процедур доступа, проверку состояния защиты сетевого периметра, оценку корректности настройки имеющихся средств безопасности, выявление признаков активности злоумышленников. По итогам компания подготовит подробные отчёты и рекомендации по повышению уровня защиты.

Расследование инцидентов охватит выявление и анализ артефактов, определение векторов атаки и затронутых сегментов инфраструктуры. По результатам расследования специалисты представят план устранения последствий и восстановления работы ИТ-систем.

«Информационная безопасность — это не вопрос масштаба бизнеса. Сегодня под кибератаки попадают все: от крупных корпораций до компаний из сегмента МСП. Мы наблюдаем не только рост числа атак, но и усложнение их сценариев. При этом малому и среднему бизнесу не хватает комплексных и доступных решений, которые могут обеспечить надёжную защиту. Рег.облако предлагает модель с акцентом на качество, адаптацию под конкретные задачи и высокий уровень безопасности. В дальнейшем мы планируем значительно расширить линейку сервисов, исходя из потребностей российского бизнеса», — отметил Сергей Журило.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru