Код ИБ в Новосибирске: человек и закон

Поиск по сайту

bit.samag.ru

Web

Рассылка Subscribe.ru

подписаться письмом

Вход в систему


Запомнить меня
Регистрация Забыли пароль?

О журнале

Ваше мнение

Статьи

Общие тенденции и тренды

Архив

Мероприятия

Календарь мероприятий

январь

2025

показать все

Новости партнеров

27.12.2024

РАЭК определила лидера среди классифайдов по числу объявлений о долгосрочной аренде

26.12.2024

За экспертизой в инфобезе — к «Газинформсервису»

26.12.2024

Компания «ИнфоТеКС» объявляет о выпуске сертифицированной версии ViPNet xFirewall 5.6.2

19.12.2024

«ГенИИ» завершили год разговором о главной технологии FinTech

17.12.2024

РДТЕХ внедряет новый премиальный стандарт сервисной поддержки

показать все

Статьи

13.01.2025

Как управлять командой разработчиков в условиях постоянных изменений?

13.01.2025

Как привлекать ИТ-таланты в условиях дефицита кадров?

12.01.2025

Импортозамещение платформ серверной виртуализации

12.12.2024

Что следует учитывать ИТ-директорам, прежде чем претендовать на должность генерального директора?

11.12.2024

Сетевая инфраструктура, сетевые технологии: что лучше – самостоятельная поддержка или внешнее обслуживание?

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

18.04.2024

5 способов повысить безопасность электронной подписи

18.04.2024

Как искусственный интеллект изменит экономику

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

показать все

Код ИБ в Новосибирске: человек и закон

Главная / Новости партнеров / Код ИБ в Новосибирске: человек и закон

Человек и закон - два ключевых слова в отрасли, сошлись во мнении эксперты пленарной секции о трендах. Что за ними стоит и где реальная опасность, читайте в нашем отчете.

В отличие от генерального директора и бухгалтера, безопасники “в случае чего” до сих пор не подпадают под уголовную ответственность. Но определенные подвижки в этом направлении есть, например, в новом законе о безопасности КИИ. Сейчас собственно его выполнение является одним из трендов, отметил модератор Максим Степченков (АйТи Таск).

Больной темой остается сертификация СЗИ. Например, сертификация НДВ4 обходится разработчикам в среднем в 3 млн рублей и 0,5 года с заморозкой сертифицируемой версии. Вопрос, что от этого выигрывают потребители, также остается дискуссионным.

Пока разработчики и безопасники подгоняют СЗИ под законы, одной из главных угроз остается социальная инженерия. В этом уверена и полиграфолог Ульяна Бурылова, которая не понаслышке знает, что самое слабое звено в безопасности - человеческий фактор.

И все это - на фоне общего страха, что придет условный (или нет) “Сбертех” и схантит даже имеющиеся кадры.

Кадровый голод - не то слово

“Такое впечатление, что с каждым годом безопасников становится все меньше и меньше. Катастрофически не хватает людей. По нашей оценке, в России сейчас не хватает 40 000 специалистов по безопасности. При этом все ВУЗы страны в совокупности в год выпускают примерно 4000 специалистов, по специальности из них идет работать примерно половина” - отметил Андрей Степаненко (УЦ Информзащита).

Для удержания безопасников, помимо всего прочего, важны хорошие личные отношения с руководителем, а также возможность профессионального роста - дать возможность специалистам работать с теми технологиями, с которыми им интересно - уверен начальник департамента связи и информатизации Мэрии г. Новосибирска Александр Горнштейн.

“Когда приходят перекупать и дают три оклада, никакие хорошие личные отношения не помогут” - парировал Максим Степченко. Другая кадровая проблема - трудоустройство безопасников “45+” .

Дмитрий Кандыбович (StaffCop) обобщил ИБ-повестку в двух словах - “законы и люди”:“187 и 152 ФЗ в своем изначальном намерении были очень полезны, Максим (Степченков - прим. ред.) рассказал, во что это скатилось Идет тренд понимания, что во главе угла все-таки человек, опасность внутри, инсайдеров нужно контролировать. Бизнес хочет что-то получить от ИБ и ИТ, но не хочет вкладывать деньги, но если что-то происходит, спрашивает с них по-взрослому”.

Горячая десятка Кода ИБ-Новосибирск

1)Шифровальщики

2)Импортозамещение

3)Обучение сотрудников

4)Кадры

5)Майнинг

6)Таргетированные атаки

7)Защита мобильных устройств

8)Защита облачных сервисов

9)Инсайдеры

10)Социальная инженерия

ВПЕЧАТЛЕНИЯ УЧАСТНИКОВ