Часть корпоративной культуры: как челябинский бизнес справляется с киберугрозами

Об этом говорили во время пресс-конференции медиахолдинга «Гранада Пресс», посвященной информационной безопасности и способам, которыми она обеспечивается. Участники поделились интересным моментом: уход иностранных игроков с рынка не оставил россиян в целом и жителей Челябинской области в частности без надежных средств защиты от киберугроз, потому что к тому моменту уже имелись достойные отечественные аналоги.

«На сегодняшний день, если говорить про госслужащих, то 97% рабочих мест – это серверная часть, основное оборудование – на отечественном оборудовании. Мы перешли на отечественные аналоги достаточно давно. Система защиты информации на 100% построена на отечественных решениях. Это вызвано не только тем, что есть такие требования законодательства, но в том числе и тем, что наши российские системы тоже достаточно безопасные и имеющие высокую эффективность. Если взять для примера наши средства криптографической защиты информации, то российские алгоритмы шифрования самые взломостойкие. Поэтому только на них и работаем», – рассказала Елена Лукашина, заместитель министра информационных технологий Челябинской области.

Государственные организации действительно наиболее защищены от киберугроз, подтвердила другая участница пресс-конференции, Гульназ Галина, технический директор ООО «ИТ Энигма. Компания работает не только с госсектором, но также с финансовыми организациями, малым и средним бизнесом, а также с крупными игроками рынка, включая промышленников. Поэтому спикер смогла объяснить, как обстоит дело в других сегментах.

«Как показывает практика, большинство организаций, с которыми мы работаем, они действительно уже импортозаместились. Но стоит отметить, что есть некоторые отрасли, где процент внедрения отечественных технологий несколько ниже. Это, например, промышленность, потому что представители этой сферы используют дорогостоящее оборудование и дорогостоящие автоматизированные средства управления, которые, по уже сложившейся традиции, работают на иностранном программном обеспечении. Но стоит отметить, что сами промышленники стараются развиваться в этом направлении. На наших заводах – где есть такая возможность – разрабатывают программное обеспечение. И такие разработки безопасны и соответствует требованиям нашего российского законодательства», – поделилась Гульназ Галина.

С тем, что еще остались белые пятна, которые предстоит заполнить, согласен директор центра «Информационная безопасность» ВШ ЭКН ЮУрГУ Андрей Баринов. Он назвал главным узким местом импортозамещения в этой области межсетевые экраны.

«Хотя, если говорить о многофунциональных межсетевых экранах, недавно, порядка полутора-двух лет назад, появился профиль защиты, появились первые сертифицированные решения. Проблема решается, но в отдельных крупных инфраструктурах она не решена в полной мере до сих пор. Отдельно можно еще отметить проблему специализированных средств защиты, например, системы контроля доступа к сети. Тут тоже решений пока еще мало, но видно, что идет определенное развитие», – высказался спикер.

Разговор о технологиях защиты очень необычно развернул заместитель начальника отдела УБК ГУ МВД России по Челябинской области Евгений Терентьев. Он обратил внимание на то, что слабое звено, как правило, это сотрудники.

«Социальная инженерия – это, наверное, база, то, на чем будут делать упор при совершении атак еще долгое время. То есть, условно говоря, даже если какую-то базу данных взломали и получили какую-то важную персональную информацию, ее будут использовать методом социальной инженерии. У нас категория потерпевших – это разные люди, из разной сферы, разного уровня образования. Абсолютно каждый человек может попасться на уловку», – предупредил представитель регионального ГУ МВД.

Гульназ Галина развила эту тему. Она объяснила, что именно из-за того, что при атаках очень часто «заходят» через людей, представители разных организаций стали куда более ответственно относиться к обучению сотрудников информационной грамотности. Особенно сильно это заметно по крупным предприятиям, потому что они сейчас чаще всего становятся объектами кибератак. Спикер привела данные одного из отечественных вендеров: 80% успешных атак были нацелены на конкретных представителей крупного и среднего бизнеса.

«В связи с целевыми атаками у нас крупный бизнес, что в Челябинской области, что в России в целом, начал наращивать культуру информационной безопасности. Это уже не просто какое-то обязательство, а часть корпоративной культуры. Осознанность растет: применяются меры по обучению персонала, по киберучениям, по тренировкам. Кроме этого, мы продолжаем работать не только с бизнесом, но и с другими слоями населения – пожилые люди, школьники, студенты, для того, чтобы обеспечить информационную безопасность на всех ступенях, которые у нас возможны», – резюмировала участник пресс-конференции.

Узнать больше о том, как распространение ИИ повлияло на обеспечение информационной безопасности, и о многом другом можно из полной записи пресс-конференции.