Цифровизация требует кардинальных изменений в информационной безопасности: о чем говорили на итоговой коллегии Минцифры РТ

Как справиться с ростом количества кибератак, что такое непредвиденные риски и зачем республике свой собственный киберполигон – мы собрали главные тезисы, касаемые направления информационной безопасности, которые обсуждали сегодня на итоговой коллегии Минцифры РТ.

На итоговом заседании коллегии Минцифры РТ Министр цифрового развития Айрат Хайруллин привел неутешительную статистику. В Татарстане за 2021 год зафиксировано 17 тыс. преступлений в сфере ИТ. Из них - 9 тыс. дистанционных мошенничеств и6 тыс. краж с банковских счетов. Кроме того, были зафиксированы инциденты на объектах критической информационной инфраструктуры.

Генеральный директор ГК Innostage Айдар Гузаиров принял участие в коллегии и выставке инновационных решений, где презентовал последние достижения компании Президенту Республики Рустаму Минниханову, Премьер-министру Татарстана Алексею Песошину и представителям кабинета министров РТ. Как отметил Айдар Гузаиров, увеличение количества киберрисков напрямую связано с ростом темпов внедрения цифровых технологий. Цифровая трансформация требует кардинальных изменений в информационной безопасности.

«Для того, чтобы успешно противостоять хакерским атакам, не нужно пытаться защитить всё. Мы рекомендуем сосредоточиться на исключении неприемлемых рисков, которые для вашей компании являются наиболее существенными. К примеру, если речь идет о защите банка, то недопустимым событием для него будет хищение средств со счетов, для промышленного предприятия руководитель должен исключить возможность проникновения злоумышленников в управление технологическим оборудованием, государственные ведомства должны защищать персональные данные всех граждан. И уже после определения круга неприемлемых для себя событий каждая организация должна регулярно тестировать свои системы на защищенность и измерять надежность своей безопасности на киберучениях, - отмечает Айдар Гузаиров.

В своем выступлении Министр цифрового развития РТ Айрат Хайруллин заявил о создании в Татарстане постоянно действующего киберполигона. Появление своего собственного киберполигона позволит ключевым и системообразующим предприятиям республики оценить свою готовность к кибератакам и на регулярной основе проводить тренировки, максимально приближенные к реальным условиям.

«Киберполигон представляет из себя площадку для тренировок специалистов по информационной безопасности, - рассказывает Владимир Дмитриев, руководитель направления сервисов киберзащиты ГК Innostage. – С одной стороны есть команда атакующих, которая помогают в верификации недопустимых событий, актуальных для компании и их последствий. А с другой стороны - специалисты по защите отрабатывают сценарии по реагированию на кибератаки, на практике формируют и отрабатывают навыки восстановления деятельности компании в случае непредвиденного масштабного инцидента кибербезопасности». 

Кроме того, служба ИБ «в бою» проверяет эффективность средств защиты и может протестировать новые решения, разработать и верифицировать конфигурационные профили, оценить целесообразность их приобретения.

И, наконец, на киберполигоне руководство сможет ясно увидеть пользу от внедренных средств защиты и сможет подсчитать сумму потенциального ущерба, нанесенного в рамках киберучений на цифровой модели инфраструктуры, которого можно будет не допустить в реальной жизни при внедрении аналогичных подходов в своей организации.