Один из топовых вопросов, который сейчас звучит на всех уровнях, начиная с вице-премьера и министра цифровизации, это — острая нехватка кадров в ИТ и ИБ отраслях. О кадровых проблемах в ИБ говорят практически на всех конференциях за последние 3 года, в том числе на тех шести, на которых я побывал в феврале-апреле. Предлагаю явно сформулировать тезисы про основные кадровые проблемы в ИБ, изложить их системно.

Развитие цифровизации приводит к изменению масштабов и задач по обеспечению безопасности цифровых платформ, изменению функций служб ИБ, характера взаимодействия служб ИБ с подразделениями информационных технологий, экономической безопасности и т.д. Свой взгляд на этот вопрос изложил эксперт BISA, член Правления Ассоциации руководителей служб информационной безопасности и руководитель комитета по безопасности КИИ Саматов Константин Михайлович.

Большинство современных компаний задумываются об управлении привилегированным доступом, потому что компрометация привилегий — обязательный этап кибератаки на ИТ-инфраструктуру. Соответственно, чем большую роль играет ИТ в бизнесе, тем актуальнее для компании вопрос защиты привилегированного доступа.

В прошлом году, на фоне длительных дискуссий об утечках персональных данных и штрафах за них было внесено сразу два законопроекта по административным, в том числе, оборотным, штрафам, уголовным наказаниям и т. п., причём один из них был стремительно принят сразу в трех чтениях перед Новым годом, а другой — в первом чтении в январе. Надо или нет вводить огромные штрафы с организаций за утечки персональных данных?

Сегодня исполнилось 30 лет, как я работаю в ИБ (информационной безопасности), точнее, в одной из её областей — технической защите информации (ТЗИ). Что написать об этом? Свой путь в ИБ? 30 лет — почти мемуары.

Перед стартом этого года я опубликовал небольшую сказку на тему информационной безопасности, а вот перед окончанием решил всё же написать статью в «главноредакторском» стиле про итоги года. Но не пугайтесь! Не буду занудствовать на тему информационной безопасности и BISA. И по другим темам не буду, хотя, скажу по секрету, я председатель закрытого клуба зануд.

16 ноября 2023 года было опубликовано Постановление Правительства Российской Федерации от 14.11.2023 № 1912 «О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации» (т.н. «отечественные ПАК»).

На прошлой неделе опубликовал статью про законопроект о штрафах за утечки информации (утечки персональных данных), в том числе об оборотных штрафах, а также об административной и уголовной ответственности за утечки данных.

То, о чём весь год говорили большевики все, свершилось – 4 февраля в государственную Думу РФ были внесены законопроекты о внесении поправок в КоАП и уголовный кодекс, ужесточающие ответственность за утечки информации (персональных данных) и их незаконный оборот. Все ожидали проектов законов об оборотных штрафах за утечки информации еще к 1 июля, затем президент сдвинул срок на 1 декабря.

Бизнес ожидает обеспечения киберустойчивости предприятия в условиях неминуемой компрометации, т.е. способности инфраструктуры сохранять свою функциональность в условиях недружественного или деструктивного воздействия (хакером, инсайдером или скомпрометированной смежной ИТ-системой).

Месяц, как прошёл BIS Summit-2023, который в этот раз был посвящён двадцатилетию индустрии DLP в России. Мы постарались осветить тему утечек информации, утечек персональных данных с различных сторон – ответственность, меры, средства, стандарты. Да, тема стандартизации...

Об угрозах утечек информации, о том, что утечки персональных данных и коммерческой тайны не обесценились, о мерах и средствах нейтрализации (противодействия), о стандартизации в сфере ИБ и о наказаниях поговорили на прошедшем BIS Summit-2023...