- Мы
- Самооценка уровня зрелости ИБ
- Экспертиза
- Консалтинг
- Карьера
- Общественные ИБ-проекты
- Дискуссионный клуб
- Подкаст «Безопасный выход»
- Руководителям ИБ
- Управление функцией ИБ
- Обеспечение ИБ
- Соответствие требованиям ИБ
- Руководителям бизнеса
- Трансформация ИБ в бизнес-функцию
- Пресс-центр
- Новости
- Мероприятия
- Пресс-кит
- Контакты
Ключевые вопросы «Уральского форума»: эксперты AKTIV.CONSULTING поделились впечатлениями от мероприятия
Эксперты направления AKTIV.CONSULTING Компании «Актив» приняли участие в прошедшем в Екатеринбурге Уральском форуме «Кибербезопасность в финансах».
Анастасия Харыбина, руководитель AKTIV.CОNSULTING и председатель Ассоциации АБИСС провела секцию «Аудит информационной безопасности», на которой участники обсудили существующие проблемы и концепцию совершенствования системы обязательного внешнего аудита ИБ в финансовых организациях.
Внешний аудит информационной безопасности должен стать инструментом обеспечения операционной надежности, а значит необходимо контролировать качество и сопоставимость его результатов. При этом нужно понимать, что при сегодняшних темпах развития, количество обязательных аудитов будет увеличиваться. Все это требует разработки стандартов, регулирующих данную сферу, а также создание системы добровольной сертификации для аудиторских компаний.
-
-
Анастасия Харыбина
Руководитель AKTIV.CОNSULTING и председатель Ассоциации АБИСС
Александр Моисеев, ведущий консультант по ИБ AKTIV.CОNSULTING, на мастер-классе «Стандарты по информационной безопасности» рассказал про внедрение требований двух новых стандартов для организаций финансовой отрасли — по управлению рисками реализации информационных угроз (ГОСТ Р 57580.3) и обеспечению операционной надежности (ГОСТ Р 57580.4).
Одна из ключевых проблем, которая возникает при выполнении требований ГОСТов — низкая фактическая вовлеченность топ-менеджмента в процессы управления рисками информационных угроз и обеспечения операционной надежности, что требует от них действующая регуляторика", — отметил Александр Моисеев. «Для преодоления этой проблемы необходимо соблюсти несколько условий: обеспечение ситуационной осведомленности менеджмента, адаптация программ security awareness, выход на открытый диалог с бизнесом и донесение информации о рисках ИБ на понятном ему языке. При этом важно внедрять изменения, руководствуясь проектным подходом, предварительно сформировав картину целевого состояния «как должно быть» по требованиям ЦБ РФ и «как может быть» в наших текущих реалиях.
-
-
Александр Моисеев
Ведущий консультант по ИБ AKTIV.CONSULTING
Программа Уральского форума носила дискуссионный характер, где зачастую поднимались «неудобные» вопросы: например, на сессии «Управление киберрисками» спикеры отмечали острую нехватку российских методологий в области оценки киберрисков, а также необходимость отраслевого обмена информацией по инцидентам для определения вероятностей их реализации. При этом все участники сошлись в том, что самостоятельно рынок не сможет организовать этот процесс и обеспечить его защищенность, а значит необходимо непосредственное участие регулятора.
Лейтмотивом конференции были вопросы перехода на российские средства защиты информации и прикладное ПО в финансовых организациях. На сессии «Технологическая независимость: миф или реальность?» представители Минцифры отметили, что в ближайшее время Госдумой будут рассмотрены поправки в Федеральный закон, которые снизят требования к определению программного обеспечения как отечественного. Это расширит скоуп российский решений, которые финансовые организации могут внедрять с целью импортозамещения.
Читайте также: Секция DevSecOps на Уральском форуме. Ключевые тезисы.