Цифровизация и роль ИБ

В рамках очередного выпуска подкаста «Безопасный выход» постоянная ведущая — Анастасия Харыбина, Руководитель AKTIV.CONSULTING, а также приглашенный гость — Андрей Нуйкин, Начальник управления обеспечения безопасности информационных систем ЕВРАЗ, обсудили, какую роль играет функция ИБ при цифровизации процессов организации.

Первый блок был посвящен отличию автоматизации и цифровизации, какие цели стоят перед ЕВРАЗ в части цифровизации и как она исторически развивалась в компании. На примере своей организации Андрей рассказал, какие волны цифровизации были в организации, какие задачи решались в каждый их периодов и каких результатов удалось достичь за это время. Отдельный вопрос был посвящен изменению бизнес-процессов в рамках проектов по цифровизации и роль ТОП-менеджмента в данных проектах.

Второй блок вопросов начался с обсуждения, как сейчас выглядят процессы по цифровизации в ЕВРАЗ. Андрей рассказал, как в компании собираются идеи, оценивается их потенциал и отбираются для реализации. Далее спикеры обсудили, в каких проектах ЕВРАЗ тестирует использование ИИ.

Следующий блок был посвящен непосредственно обеспечению ИБ при процессе цифровизации. Андрей Нуйкин рассказал, как выстроена функция ИБ в ЕВРАЗ, с какими проблемами и сложностями она сталкивается. Кроме этого, он рассказал про Best practice, подчеркнув тесное и плодотворное кросс-взаимодействие с блоком ИТ, при реализации проектов по цифровизации, а также рассказал про комитет по ИБ, который работает в компании с 2025 года. Еще один важный вопрос, который обсудили спикеры – это оценка рисков, как она проходит, на какие параметры стоит обратить внимание, и кто занимается этой задачей.

Финальный блок был посвящен основным направления ИБ. В ходе обсуждения были выделены следующие задачи, которые реализует ИБ: определение правил для реализации проектов по цифровизации и информационных систем, оценка рисков, внедрение безопасной разработки и повышение осведомленности сотрудников. В завершении выпуска Андрей рассказал очень интересный кейс, связанный с имитацией фишинговой атаки, который пошел по нестандартному пути развития.

Смотрите выпуск, и вы узнаете:

• Как развивалась цифровизация в ЕВРАЗе
• Что такое «Охота на риски»
• Применяет ли ЕВРАЗ искусственный интеллект
• Как работает комитет по информационной безопасности
• Как в ЕВРАЗ прививается цифровая гигиена

Смотрите выпуск на тех платформах, где вам удобно:

• Смотреть в VK Видео
• Смотреть на RuTube
• Смотреть на YouTube
• Слушать на Podster