Ростех рассказал, как обеспечить информационную безопасность в условиях ограничительных мер
Фото: «РТ-Информ»
В Сочи при поддержке и участии Госкорпорации Ростех прошел XXI всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ». Мероприятие было посвящено вопросам информационной безопасности в стратегически важных отраслях экономики, государственном секторе и ОПК. В условиях беспрецедентных ограничительных мер, введенных в отношении России, участники конференции уделили особое внимание реальным кейсам борьбы с новыми угрозами и практике импортозамещения в ИТ и ИБ-сфере.
В рамках форума состоялась ежегодная закрытая сессия департамента безопасности и профилактики коррупционных правонарушений Ростеха. Руководители ИТ и ИБ-направлений холдингов и организаций Госкорпорации обсудили проблемы обеспечения технологической независимости и безопасности критической информационной инфраструктуры. Спикерами деловой программы стали эксперты корпоративного центра компетенций в области информационных технологий и информационной безопасности ООО «РТ-Информ» и его дочерней компании АО «ИБ Реформ».
«В 2022 году мы столкнулись с новыми вызовами в сфере информационной безопасности. Резко увеличилось число атак со стороны зарубежных хакерских группировок, прекратились поставки зарубежного оборудования и ПО, возникли финансовые издержки из-за нестабильности рынка, было отозвано более 80 сертификатов ФСТЭК, изменилось законодательство в области ИБ. Все это потребовало от нас максимальной мобилизации усилий и экономически эффективного импортозамещения в сферах информационных технологий и информационной безопасности», – отметил заместитель генерального директора по безопасности «РТ-Информ» Сергей Филиппов.
Одним из ключевых направлений информационной безопасности в этом году эксперты назвали обеспечение технологического суверенитета страны посредством импортозамещения технологических платформ, прикладного программного обеспечения и средств защиты информации. С этой целью на базе «РТ-Информ» действует центр апробации и тестирования, который занимается изучением российских аналогов зарубежных решений, готовит обновленный стандарт ПО и рекомендации по замещению для организаций Корпорации. В компании советуют подходить к вопросу импортозамещения комплексно, тестируя несколько групп ПО (офисные пакеты, средства виртуализации, системы управления базами данных и т.д.) не по отдельности, а в их совокупности, не забывая также проверять подсистемы защиты этих решений. Еще одним важным направлением импортозамещения в Ростехе стала миграция на отечественные технологические платформы ключевой информационной системы Корпорации – АС ФЗД. Переход планируется завершить к концу 2023 года.
Особое внимание эксперты советуют уделить экономической эффективности при обеспечении информационной безопасности. «РТ-Информ» организует и проводит консолидированные закупки для Корпорации и ее организаций, в том числе направленные на осуществление мер ИБ, значительно оптимизируя этот процесс. За счет получения эксклюзивных условий от поставщиков оборудования и заключения прямых договоров с разработчиками ПО центр компетенций существенно снижает сроки поставок и их итоговую стоимость для предприятий Ростеха. Кроме того, «РТ-Информ» обеспечивает не только организацию и проведение закупок, но и установку, монтаж и наладку средств защиты информации, оказывает услуги по подготовке и проведению аттестационных испытаний объектов информатизации. Такой централизованный подход в обеспечении информационной безопасности значительно оптимизирует время и ресурсы Корпорации.
В «РТ-Информ» рекомендуют не забывать и о специалистах, которые эксплуатируют средства защиты информации, планируют превентивные мероприятия. Требования к компетенциям таких сотрудников находят свое отражение и в постановлениях Правительства, и в предписаниях Федеральной службы по техническому и экспортному контролю (ФСТЭК) России.
«Регулярное повышение квалификации сотрудников, задействованных в сфере ИБ, – важный аспект информационной безопасности, особенно в текущих, стремительно меняющихся условиях», – считают эксперты.
В XXI всероссийском Форуме «ИнфоБЕРЕГ» приняли участие представители Минцифры, Роскомнадзора, ФСБ России, ФСТЭК России, а также федеральных и региональных органов власти, крупнейших холдингов и предприятий оборонно-промышленного комплекса, госсектора, энергетики, транспорта, связи, ритейла, разработчиков и поставщиков ИТ и ИБ-услуг.