Проекты по защите информационной инфраструктуры: основные проблемы

На «Инфофоруме-2021» эксперты рассказали о проблемах, с которыми сталкиваются владельцы объектов критической информационной инфраструктуры при реализации мер по модернизации своих информсистем.

Сергей Кузнецов отметил, что основные требования заказчиков к вендорам систем и решений по информационной безопасности связаны с тремя векторами: соблюдение требований законодательства по ИБ, импортозамещение, надежность функционирования системы. При этом далеко не всегда заказчики осознают, что при реализации проекта аппаратная часть (компьютеры, сетевое оборудование), программная часть (операционные системы и прикладное ПО) и решения по ИБ должны быть совместимыми друг с другом. Необходим комплексный подход к реализации проектов по информатизации или модернизации информсистем, создание прототипов или моделей на этапе проектирования.

Вениамин Левцов подчеркнул, что киберугрозы и средства их парирования постоянно эволюционируют во взаимодействии друг с другом. На сегодняшний день они становятся все более интеллектуальными: целевые атаки трудно обнаружить, но применение средств Threat Intelligence делает задачу решаемой; часто объектом атаки становится элемент КИИ, но анализ угроз в «песочницах» минимизирует риски отказа информационной инфраструктуры. При этом, по мнению Вениамина Левцова, возможности по отражению угроз растут линейно, а сложность угроз и тяжесть последствий успешных атак на КИИ — экспоненциально. Без участия квалифицированных экспертов — собственных или привлеченных — решение задач по защите цифровой инфраструктуры вряд ли возможно.

Елена Торбенко (ФСТЭК) напомнила, что требования законодательства по защите информационной инфраструктуры в 2021 году действуют в полном объеме, и рассказала о том, насколько успешно идет работа по приведению информсистем в соответствие требованиям закона. По ее словам, в 2020 году в числе лидеров были госорганы и предприятия оборонной промышленности. В числе отстающих отраслей были названы здравоохранение, транспорт и химическая промышленность.

Источник фото: Кадр из видеотрансляции.


Подписывайтесь на наш канал в Telegram