«Деловая Россия» создала рабочую группу по информационной безопасности

15 сентября в «Деловой России» прошло установочное заседание рабочей группы по информационной безопасности. Участники мероприятия пришли к выводу, что развитие этой сферы требует совместных действий бизнеса и государства.

В заседании приняли участие член генсовета «Деловой России», председатель совета директоров компании «СёрчИнформ» Лев Матвеев, вице-президент и руководитель исполкома бизнес-объединения Нонна Каграманян, директор департамента обеспечения кибербезопасности Минцифры России Владимир Бенгин, начальник отдела развития цифровой инфраструктуры департамента цифровых технологий Минпромторга России Эдуард Шантаев, и.о. заведующего кафедрой «Защита информации» Российского технологического университета (МИРЭА) Павел Пушкин и другие.

Эксперты обсудили цели и задачи, стоящие перед рабочей группой, реализацию федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации», нормативное регулирование и совершенствование законодательства в области защиты персональных данных, меры поддержки разработчиков цифровых платформ и программных продуктов в целях развития производства высокотехнологичной промышленной продукции, а также проблемы сертификации программных продуктов в сфере информационной безопасности.

Нонна Каграманян в своем выступлении подчеркнула важность информационной безопасности для бизнеса.

— Вопросы информационной безопасности сегодня крайне актуальны, поэтому мы в «Деловой России» приняли решение создать рабочую группу, которая призвана формировать предложения бизнеса по реализации федерального проекта «Информационная безопасность», представлять инициативы предпринимателей по совершенствованию нормативной документации, защите персональных данных граждан, предотвращению инцидентов информационно безопасности и компьютерной преступности, — сказала Нонна Каграманян.

Она также отметила, что в перспективе группа может стать экспертным центром.

Возглавил рабочую группу Лев Матвеев, председатель совета директоров компании «СёрчИнформ» – одного из лидеров рынка информационной безопасности.

— В последние годы мы занимаемся ИБ не только как бизнесом, нам важно обеспечивать безопасность как общественно-важное дело. Мы решили собрать представителей дружественных ассоциаций, министерств, сторонних экспертов, чтобы с помощью «Деловой России» взаимодействовать с органами власти более эффективно, — отметил руководитель рабочей группы.

По словам, Льва Матвеева, проблем в области информационной безопасности в России много, часть из них не может быть решена без помощи государства.

— Пока у государства нет однозначного понимания, что информационная безопасность — это не менее критично, чем пожарная безопасность. Нельзя хранить информацию без защиты, она будет утекать в неизвестном направлении. И цель государства — прекратить такие утечки, ни одна частная компания или ассоциация сделать это в одиночку не в состоянии, — подчеркнул Лев Матвеев.

По мнению эксперта, максимальную сложность представляет борьба не с внешними атаками, а с инсайдерами, которые чаще всего оказываются виновниками утечек данных. Крупный бизнес в состоянии обеспечить защиту от угроз информационной безопасности, а малые и средние компании не могут это сделать полноценно. Для решения этой проблемы Лев Матвеев предложил создать центры ИБ-аутсорсинга, возможно, в формате государственно-частного партнерства (ГЧП).

— Компании из 50-200 человек не могут полноценно обеспечивать защиту от инсайдерских рисков, им нужен ИБ-аутсорсинг. С 2019 года мы уже развиваем это направление, сейчас наши клиенты – порядка 100 компаний. Для них аутсорсинг – это экономия средств: для компании в 100 компьютеров стоимость услуги составляет около 150 тыс. в месяц. Эту же практику можно применять и для защиты госорганизаций, создавая Центры мониторинга ИБ. Единый центр позволит сэкономить – такая защита обойдется в 4–5 раз дешевле, нежели штат ИБ-сотрудников в каждой конкретной организации. А защита будет обеспечена более профессионально и квалифицированно, – отметил он.

Если такую инфраструктуру удастся создать и «обкатать» внутри страны, ее в дальнейшем можно будет экспортировать в другие страны.

Директор департамента обеспечения кибербезопасности Минцифры России Владимир Бенгин отметил, что практически каждый день министерство проводит мероприятия по информационной безопасности, в рамках которых идет синхронизация позиций различных участников. Он отметил, что в вопросе защиты от внутренних утечек информации государство играет существенную роль. С его стороны должна четко прозвучать позиция, что эта тема важна, и сейчас уже стартовал ряд проектов по ужесточению надзора и наказания за утечки ПДн. Что касается формата ГЧП в области информационной безопасности, тут Владимир Бенгин подчеркнул, что участие государства должно стимулировать отрасль, успешно работающую по рыночным принципам, и не отнимать долю рынка у частных игроков.

Начальник отдела развития цифровой инфраструктуры департамента цифровых технологий Минпромторга России Эдуард Шантаев рассказал о мерах поддержки компаний в части информационной безопасности и цифровизации. В частности, он отметил, что находящиеся в ведении министерства торгпредства активно занимаются продвижением российских цифровых продуктов. Подведомственный Минпромторгу Фонд развития промышленности осуществляет кредитование компаний на проекты в области цифровизации – под 1% с внедрением отечественного программного обеспечения, под 5% — с использованием зарубежного ПО.

Эдуард Шантаев рассказал также о созданной министерством витрине решений для удаленной работы предприятий промышленности, где программы для ИБ представлены отдельной группой. Витрина полезна не только для промышленных предприятий, ею как справочным ресурсом также пользуются компании других секторов. В своем выступлении Эдуард Шантаев также затронул темы реализации проекта цифрового паспорта промышленного предприятия, а также предоставления субсидий разработчикам отечественного программного обеспечения.

Лев Матвеев как глава рабочей группы подвел итоги первого заседания, он сказал, что доволен тем, как представители различных структур смогли представить свои позиции.

— Мне очень нравится, что идут споры — значит проблема живая и интересная. Предлагаю спорить и в будущем, дискуссии способствуют движению вперед, — подытожил Лев Матвеев.