Наталья Касперская: что нужно предпринять рынку для повышения уровня информационной безопасности?

На круглом столе «Информационная безопасность: проблемы и решения» в рамках XIX Международного банковского форума в Казани будут рассмотрены актуальные тренды и направления кибератак, а также вопросы импортозамещения программного обеспечения. Модератором выступит президент группы компаний InfoWatch, председатель правления ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» Наталья Касперская.

В условиях усиленной киберагрессии значительно меняется ландшафт киберинцидентов на финансовом рынке. Увеличение количества целевых атак на критическую инфраструктуру и возрастание мощности DDoS-атак на значимые ресурсы стимулируют государственные учреждения и частный сектор к повышению уровня информационной безопасности и объединению усилий против киберугроз. Недружественные действия ряда зарубежных вендоров, приостановивших деятельность в России, ускоряют процессы импортозамещения ИТ-решений.

Несмотря на вступление в силу Указов Президента Российской Федерации, устанавливающих требования к технологической независимости и информационной безопасности, в том числе в части импортозамещения, перед финансовым сектором стоит еще множество нерешенных задач по переходу на российское программное обеспечение. Рынку требуется аудит уже существующих отечественных решений, анализ и дальнейшее тестирование российского программного обеспечения, чтобы на основе полученной информации определить приоритетные направления импортозамещения.

В ходе дискуссии представители Банка России, Минфина России и банков обсудят необходимые шаги по усилению защищенности финансового сектора, развитию нормативного правового регулирования в сфере информационной безопасности и повышению киберграмотности населения. Существующих правовых норм, технических и организационных средств явно недостаточно. Можно ли выработать новые? Какими должны быть шаги участников рынка для противодействия киберпреступлениям?

Также эксперты рассмотрят вопрос оказания услуг по информационной безопасности на основе аутсорсинга. Поможет ли такой подход уменьшить затраты банков? Есть ли регуляторные препятствия для перехода на полноценный аутсорсинг в финансовом секторе?