Код ИБ в Новосибирске: человек и закон

Поиск по сайту

bit.samag.ru

Web

Рассылка Subscribe.ru

подписаться письмом

Вход в систему


Запомнить меня
Регистрация Забыли пароль?

О журнале

Ваше мнение

Статьи

Общие тенденции и тренды

Архив

Мероприятия

Календарь мероприятий

июль

2025

показать все

Новости партнеров

07.07.2025

Операционная система РЕД ОС включена в состав программно-аппаратных комплексов для авиационной отрасли

07.07.2025

Треть российских компаний отдают техподдержку сетей на аутсорс из-за высокой стоимости содержания собственного штата

07.07.2025

Новая линейка ПАК Solar NGFW: защита уровня enterprise для корпораций и МСБ в самых атакуемых отраслях

03.07.2025

ISBC и «Мострансавто»: как RFID-технологии меняют будущее общественного транспорта

01.07.2025

Только треть компаний автоматизировали развитие сотрудников — остальные ограничились наймом и документооборотом

показать все

Статьи

30.06.2025

Нет никакого развития современных технологий!

30.06.2025

Людмила Сальникова: «Сегодня руководитель, который хочет быть успешным, иметь свой мощный репутационный капитал, просто обязан быть публичным. В цифровом мире неизвестность равносильна пустому месту»

30.06.2025

Сергей Мисюра: «В техподдержке – 95% инцидентов уникальны по содержанию»

26.06.2025

Новые технологии: зачем нам столько?

18.04.2024

Как искусственный интеллект изменит экономику

22.09.2023

Эпоха российской ориентации на Запад в сфере программного обеспечения завершилась

22.09.2023

12 бизнес-концепций, которыми должны овладеть ИТ-руководители

22.09.2023

Проще, чем кажется. Эталонная модель документооборота или краткое руководство по цифровой трансформации

показать все

Код ИБ в Новосибирске: человек и закон

Главная / Новости партнеров / Код ИБ в Новосибирске: человек и закон

Человек и закон - два ключевых слова в отрасли, сошлись во мнении эксперты пленарной секции о трендах. Что за ними стоит и где реальная опасность, читайте в нашем отчете.

В отличие от генерального директора и бухгалтера, безопасники “в случае чего” до сих пор не подпадают под уголовную ответственность. Но определенные подвижки в этом направлении есть, например, в новом законе о безопасности КИИ. Сейчас собственно его выполнение является одним из трендов, отметил модератор Максим Степченков (АйТи Таск).

Больной темой остается сертификация СЗИ. Например, сертификация НДВ4 обходится разработчикам в среднем в 3 млн рублей и 0,5 года с заморозкой сертифицируемой версии. Вопрос, что от этого выигрывают потребители, также остается дискуссионным.

Пока разработчики и безопасники подгоняют СЗИ под законы, одной из главных угроз остается социальная инженерия. В этом уверена и полиграфолог Ульяна Бурылова, которая не понаслышке знает, что самое слабое звено в безопасности - человеческий фактор.

И все это - на фоне общего страха, что придет условный (или нет) “Сбертех” и схантит даже имеющиеся кадры.

Кадровый голод - не то слово

“Такое впечатление, что с каждым годом безопасников становится все меньше и меньше. Катастрофически не хватает людей. По нашей оценке, в России сейчас не хватает 40 000 специалистов по безопасности. При этом все ВУЗы страны в совокупности в год выпускают примерно 4000 специалистов, по специальности из них идет работать примерно половина” - отметил Андрей Степаненко (УЦ Информзащита).

Для удержания безопасников, помимо всего прочего, важны хорошие личные отношения с руководителем, а также возможность профессионального роста - дать возможность специалистам работать с теми технологиями, с которыми им интересно - уверен начальник департамента связи и информатизации Мэрии г. Новосибирска Александр Горнштейн.

“Когда приходят перекупать и дают три оклада, никакие хорошие личные отношения не помогут” - парировал Максим Степченко. Другая кадровая проблема - трудоустройство безопасников “45+” .

Дмитрий Кандыбович (StaffCop) обобщил ИБ-повестку в двух словах - “законы и люди”:“187 и 152 ФЗ в своем изначальном намерении были очень полезны, Максим (Степченков - прим. ред.) рассказал, во что это скатилось Идет тренд понимания, что во главе угла все-таки человек, опасность внутри, инсайдеров нужно контролировать. Бизнес хочет что-то получить от ИБ и ИТ, но не хочет вкладывать деньги, но если что-то происходит, спрашивает с них по-взрослому”.

Горячая десятка Кода ИБ-Новосибирск

1)Шифровальщики

2)Импортозамещение

3)Обучение сотрудников

4)Кадры

5)Майнинг

6)Таргетированные атаки

7)Защита мобильных устройств

8)Защита облачных сервисов

9)Инсайдеры

10)Социальная инженерия

ВПЕЧАТЛЕНИЯ УЧАСТНИКОВ