Актуальные аспекты ИБ в государственном и частном секторах

Состоявшаяся в Москве конференция «Информационнаябезопасность бизнеса и госструктур: развитие в новых условиях», которую провелиCNews Conferences и CNews Analytics 2 декабря 2015 г., собрала экспертов,аналитиков и практикующих специалистов для обсуждения наиболее актуальныхаспектов, связанных с обеспечением информационной безопасности (ИБ) в государственном и частном секторах в современных динамично изменяющихсяусловиях. Объективная реальность такова, что затраты на обеспечение ИБ сегодня зачастуюсопоставимы со стоимостью защищаемых ресурсов, а со временем, возможно, и превысят ее, поскольку повседневная зависимость от ИТ становится все болеесильной. Для российских инвесторов и разработчиковсегмент ИБ в условиях импортозамещения стал основным направлением для приложения усилий. Так, по словам руководителя кластера «Безопасныеинформационные технологии» в центре «Сколково» Сергея Ходакова, ИБ-технологии стали одними из ключевых средиинновационных разработок. За 2014 г. выручка от ИБ-проектов в «Сколково»превысила p1млрд, продемонстрировав рост за год в 40%. В числе наиболее важных общих современныхвызовов для ИБ, связанных с развитием ИТ и все более глубоким их проникновениемв повседневную практику, эксперты единодушно называют мобильныйпользовательский доступ к ИКТ-ресурсам, интернет вещей, большие данные, получающуювсе более широкое распространение облачную архитектуру и облачные сервисыобщего доступа. Большую угрозу для ИБ представляет также индустриализация киберпреступности– ее организация и развитие по правилам легальных отраслей экономики. Представители финансовой отрасли,одной из наиболее зрелых в области ИБ в стране, рассказывая об актуальных для своего бизнес-сегмента проблемах, указывают на рост рисков, связанных с уходомнекоторых иностранных вендоров ИБ-решений вследствие предпринятых против нашейстраны экономических и политических санкций. Наряду с такими традиционнымиугрозами, как DDoS-атаки, которые теперь доступны по цене даже для начинающихзлоумышленников, острой проблемой стали таргетированные атаки (APT), подготовкакоторых для злоумышленников сложна и дорога, зато столь же сложна и дорога для атакуемых защита от них. О зрелой, но, увы, пока еще редкойдля нашей страны реализации системы ИБ в медицинском учреждении рассказалинженер информационной безопасности клиники «Медицина» Сергей Смолин. Для работников медицинских учреждений накопленный егокомпанией опыт, несомненно, может быть полезен. На нечасто используемую, ноэффективную возможность снижать требования к защите от ИБ-угроз за счетпересмотра и реорганизации бизнес-логики (например, построить процессы такимобразом, чтобы в приложения передавалась исключительно та часть данных, котораяими обрабатывается, и не более), обратил внимание участников конференции главадепартамента управления рисками Visa в России. Наконец, важно иметь в виду, что какбы настороженно компании ни относились сегодня к обеспечению безопасности с помощью облачных профильных сервисов, это отношение неизбежно сменится ихактивным использованием. И случится это в ближайшем будущем. Ссылка на источник