Наталья Касперская о первом шаге к цифровизации — учете рисков

Президент ГК InfoWatch Наталья Касперская приняла участие в круглом столе «Преодоление глобального цифрового кризиса — есть ли выход?», который был организован в ходе Петербургского международного экономического форума. Эксперты обсудили возможные риски, связанные с продолжением цифровизации, а также перспективы импортозамещения в IT-сфере.

«Работая в сфере ИБ, я понимаю, что любые данные на смартфоне (фотографии, геолокация и т.д.) позволяют идентифицировать его пользователя. Поэтому если есть возможность не передавать личную информацию с телефона, я стараюсь этого не делать. Особенно это актуально в настоящее время, когда мы наблюдаем значительный рост количества утечек конфиденциальной информации. Причем сейчас данные воруются, как правило, не для продажи, а с политическими целями. И мишенью здесь все чаще становятся участники СВО и их семьи, на адреса которых приходят различные агитационные рассылки. В целом IT все чаще используется для пропаганды — например, показательным стало то, что компания Google, через сервисы которой осуществляется влияние на граждан со стороны недружественных стран, не ушла с рынка», — рассказала Наталья Касперская.

По словам эксперта, здесь России требуется активная просветительская работа — для того, чтобы объяснить людям, что этот феномен является не следствием развития свободных СМИ, а обычной пропагандой. Также президент ГК InfoWatch выступила за соблюдение правильного соотношения между технологическим прогрессом и защитой от связанных с ним рисков.

«Думаю, что в будущем нам нужно будет найти оптимальный баланс между внедрением IT и безопасностью, поскольку все информационные технологии несут в себе риски и угрозы для своих пользователей. Поэтому цифровизация должна начинаться с модели рисков и учета угроз — если тот или иной продукт или сервис слишком опасен, то его не стоит внедрять. И, разумеется, внедрение технологий должно теперь идти в ногу с импортозамещением и базироваться на российских решениях, соответствующих создаваемым нами стандартам безопасности данных», — добавила Наталья Касперская.

С данным посылом согласен и заместитель Министра цифрового развития Александр Шойтов.

«Сейчас происходит активное заполнение тех ниш на рынке средств ИБ, которые не были освоены российскими компаниями до ухода иностранных разработчиков. В этих условиях нашими основными направлениями работы стало стимулирование создания критических технологий и качественного перехода к развитию средств разработки, для чего потребуется государственная поддержка. Также хочу отметить, что нами был успешно запущен проект по поиску уязвимостей в государственных сервисах, что повысит уровень их надежности и безопасности», — отметил он.

По мнению Шойтова, доверие граждан быстро не достигается. Поэтому потребительские сервисы необходимо создавать с учетом всех требований информационной безопасности, адекватных современным киберугрозам.