Что нового в кибербезопасности обсудили на «Цифровых решениях»
3 мин
87
3
В Москве проходит масштабный ИТ-форум России «Цифровые решения». В третий день деловой программы обсуждали кибербез. «Киберболоид» собрал для вас 5 самых ярких высказываний дня.
На пленарной сессии «Кибербезопасность сегодня: когда защита перестаёт быть надстройкой” развернулась оживлённая дискуссия о том, как убедить предпринимателей в значимости кибербезопасности.
Вице-президент по развитию бизнеса в России и странах СНГ «Лаборатории Касперского» Анна Кулашова отметила, что бизнес действительно меняет своё отношение к ИБ, но это часто происходит за счёт так называемой ошибки выжившего. По статистике компании, из подвергшихся успешным атакам представителей малого и среднего бизнеса примерно половина его лишается, потому что потом не могут восстановить свою инфраструктуру. Оставшаяся половина пересматривает свой подход, как и те, кто вновь открывает компании после краха.
Генеральный директор АО «АльфаСтрахование» Владимир Скворцов отметил — по-прежнему существует мнение, что определённые компании неинтересны хакерам. Но киберпреступники, как любой хищник, руководствуются простым и понятным критерием: максимальный эффект при минимальных затратах. Для них было бы лучше попробовать украсть деньги в банке, где их много. Однако он очень хорошо защищён, поэтому сейчас атаки идут и на крупные компании, и на средний и малый бизнес. Эксперт особо подчеркнул, что защита нужна всем.
Генеральный директор ГК «Солар» Игорь Ляпунов предложил не пытаться «ничего менять в головах предпринимателей». Бизнес реагирует на возможности заработать или на жёсткие риски, например, со стороны фискальных органов. По его словам, если киберугроза не лежит в ландшафте бизнес-рисков, заставлять его защищаться бессмысленно. Стоит изменить подход так, чтобы защита стала свойством среды. Например, если предприниматель покупает канал связи у оператора или хостинг у облачного провайдера, кибербез должен быть встроен в сервис по умолчанию.
Директор по защите IT-инфраструктуры департамента защиты информации и IT-инфраструктуры Норникеля Павел Торопин назвал два основных центра затрат для любого бизнеса. Один направлен на увеличение прибыли, второй — на защиту от потерь. Затраты на ИБ стоит преподносить как инвестиции, поскольку они направлены на непрерывность производства и в конечном итоге сохранение бизнеса.
Генеральный директор АНО «НТЦ ЦК» Игорь Качалин отметил, что российская криптография — «это сложно, но не больно». По словам эксперта, не стоит рассматривать криптографию как золотую таблетку. Применение криптографических механизмов требует определённой зрелости, в том числе и от эксплуатирующих организаций.
