В Москве обсудили проблемы соответствия систем безопасности современным требованиям

20 марта в Москве состоялась конференция по информационной безопасности бизнеса и госструктур. В формате открытой дискуссии крупные потребители и ведущие поставщики решений в области обеспечения информационной безопасности обсудили актуальные проблемы отрасли.

Менеджер по развитию направления защиты от передовых угроз лаборатории Касперского Яна Шевченко рассказала об элементах комплексного подхода к обеспечению ИБ с точки зрения технологий.

«Нужен целостный подход к обнаружению сложных угроз, - подчеркнула Яна Шевченко. - Это многоуровневые детектирующие технологии, автоматическое противодействие найденным угрозам, автоматизированные средства расследования инцидентов и экспертная помощь в обнаружении угроз. Также решение должно соответствовать современным требованиям, находиться в госреестре, быть сертифицированным».

Заместитель генерального директора компании «Программный продукт» Тимур Аитов рассказал о важности исполнения федеральных законов 152-ФЗ «О персональных данных» и 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», привел примеры аналогичных законов ЕС и США.

«В мае 2018 года на территории ЕС вступает в силу свод законов о защите персональных данных, согласно которому штраф за нарушения может составлять 20 млн. евро или 4% от оборота компании в зависимости от того, какая цифра больше, - сообщил Тимур Аитов. Общемировой тренд направлен на ужесточение законодательства в сфере защиты ПД. Сенат США недавно одобрил законопроект, по которому глава компании, пытающийся утаить факты компрометации ПД, может получить до 5 лет лишения свободы».

О том, как избежать наказаний, рассказал Сергей Борисов, заместитель генерального директора по ИБ компании «Информационные системы и аутсорсинг».

«Система обеспечения информационной безопасности DocShell успешно применяется во многих компаниях и государственных учреждениях, - подчеркнул Сергей Борисов. В таких компаниях, как Почта России, Министерство здравоохранения Крыма и Газпром наш комплекс помогает строить и поддерживать систему безопасности, отвечающую самым современным требованиям законодательства в области защиты информации. Требования к защите информации постоянно ужесточаются, и мы развиваем наш продукт для соответствия этим требованиям».