Михаил Смирнов: цифровая трансформация и кибербезопасность

В конференции «Обеспечение безопасности КИИ на предприятиях ОПК Омского региона» активное участие принял руководитель Экспертно-аналитического центра ГК InfoWatch Михаил Смирнов. Темой его выступления была роль РЦТ (Руководителей Цифровой Трансформации) в обеспечении безопасности объектов КИИ и компетенции в сфере ИБ в условиях цифровой трансформации и импортозамещения.

«Как только на предприятии внедряются системы цифрового производства, оно тут же попадает в зависимость от надежности работы цифровых платформ, поддержание которой невозможно без соблюдения требований информационной безопасности. В современных условиях этого можно достигнуть с помощью отечественных автоматизированных систем и средств защиты информации, которые обеспечат устойчивость российских госкомпаний и технологическую независимость промышленности в целом», — рассказал Михаил Смирнов.

При этом, как в соответствии с требованиями ряда документов, так и исходя из логики и порядка обеспечения надежности и ИБ, должны соблюдаться следующие требования:

• Планирование мероприятий по информатизации в сфере ИБ при соблюдении требований 149-ФЗ и 187-ФЗ;
• Разработка софта по стандартам РБПО (например, ГОСТ Р 56939 - 2016 и т.д.);
• Оценка всех угроз и рисков информационной безопасности в процессе цифровой трансформации;
• Определение недопустимых потерь при реализации рисков и угроз ИБ для государственных компаний;
• Детализация используемых мер ИБ и средств защиты;
• Назначение ответственных подразделений.

По словам эксперта, для успешного импортозамещения ПО компаниям нужно понимать весь комплекс мер, необходимых для поэтапного внедрения российского софта, оборудования, а также единой среды разработки. Важным условием при этом является обеспечение непрерывности оказания услуг, предоставляемых ФОИВ в электронном виде — с учетом методов и инструментов обеспечения безопасности информации.

«Большое внимание необходимо уделять подготовке руководителей и специалистов, которые занимаются цифровой трансформацией на предприятиях. В частности, они должны знать базовые требования ИБ применительно к разрабатываемым и эксплуатируемым системам, и уметь применять их - например, это относится к принципам разграничения прав доступа к данным. Ключевой момент здесь — это обеспечение эффективного взаимодействия руководителей цифровой трансформации и специалистов ИБ», — добавил Михаил Смирнов.

В конце выступления эксперт перечислил подразделения, участвующие в обеспечении безопасности объектов КИИ на российских предприятиях:

• Отдел ИБ;
• Подразделения, обеспечивающие защиту КИИ;
• Служба безопасности;
• Отдел управления рисками;
• IT-департамент;
• Службы главного инженера-технолога;
• Отдел связи.

Большинство участников конференции отметили, что актуальность поддержания информационной безопасности увеличивается вслед за растущими киберугрозами, с которыми сталкиваются российские предприятия ОПК. Для эффективной защиты КИИ уже сейчас необходимо широкое внедрение современного отечественного ПО и подготовка квалифицированных специалистов, умеющих его эффективно применять.