За два дня Форума на площадке одного из ключевых и самых масштабных деловых событий в сфере информационной безопасности России побывали более 4000 человек.В Конгресс-центре ЦМТ Москвы завершил свою работу VIII ежегодный SOC-Форум 2022: Практика противодействия кибератакам и построения центров мониторинга ИБ». За два дня Форума на площадке одного из ключевых и самых масштабных деловых событий в сфере информационной безопасности России побывали более 4000 человек.
15 ноября состоялась пленарная сессия «Кибербезопасность — новые реалии», в которой приняли участие лидеры бизнеса и представители регуляторов отрасли ИБ. Сторону бизнеса в пленарной сессии представили директор по развитию бизнеса Лаборатории Касперского Андрей Ефремов, заместитель председателя правления ПАО Сбербанк Станислав Кузнецов, президент ГК InfoWatch, председатель правления АРПП «Отечественный софт» Наталья Касперская, генеральный директор Positive Technologies Денис Баранов.
Со стороны регуляторов выступили заместитель директора Национального координационного центра по компьютерным инцидентам Пётр Белов, заместитель директора ФСТЭК России Виталий Лютиков, заместитель министра цифрового развития, связи и массовых коммуникаций РФ Александр Шойтов, директор департамента информационной безопасности Банка России Вадим Уваров. Модератором пленарной сессии выступил вице-президент по информационной безопасности ПАО «Ростелеком» Игорь Ляпунов.
Спикеры обсудили, как изменились подходы к обеспечению информационной безопасности в РФ в условиях абсолютно новой киберреальности, а также вопросы защиты граждан, бизнеса и государства в современных реалиях. После начала специальной военной операции практически все российские организации и специалисты по ИБ подверглись шквалу кибератак, столкнулись с нарушением привычных логистических цепочек, отключением средств защиты и системы их обновлений, запретами российским специалистам участвовать в мероприятиях и тренингах по ИБ, исключением отечественных компаний из различных отраслевых ассоциаций, появлением новых, ранее редко встречающихся в обычной жизни инцидентов, как сочувствующие инсайдеры, закладки в ПО и т.д.. Все это стало причиной пересмотра подходов к обеспечению ИБ в России, необходимости изменения существующего и ввода нового регулирования.
По словам экспертов, количество атак за год на вебресурсы России увеличилось в 60 раз. В 17 раз вырос объем кибератак на инфраструктурные учреждения, более трети - пришлось на государственные организации и почти четверть - на предприятия военно-промышленного комплекса. Также зафиксирован больший интерес к промышленным системам. Хакеры постоянно совершенствуются, адаптируются под современные условия. В связи с этим, по мнению выступавших, главной задачей сейчас является не просто не отстать от них, а действовать на опережение. Специалистам в сфере кибербезопасности необходимо кардинально менять требования, методики и подходы как на федеральном уровне, так на региональном и объектовом.
После пленарной сессии пресс-секретарь ЦМТ Москвы Татьяна Слабынько уточнила у Игоря Ляпунова, какова сейчас ситуация в сфере кибербезопасности. Поговорили также и о важности подобных мероприятий.
Татьяна Слабынько: В современных реалиях такое мероприятие, как SOC-Форум, приобретает особое значение?
Игорь Ляпунов: Безусловно. Киберриски, атаки, угрозы – это очень востребованная тема. Кибератаки стали новым видом оружия, к которым общество не было готово, в том числе это коснулось и СМИ с фейками и информационными «вбросами». Конечно, сейчас больным вопросом являются технологии. В середине марта мы получили колоссальный объём отключённых решений зарубежных вендоров – обновлений, техподдержки. И вопрос цифрового суверенитета нашей страны стоит очень остро. На мой взгляд, мы пока не очень продвинулись в решении этой проблемы за 9 месяцев.
Т.С.: И все же, каким проектом или программой, которые были недавно разработаны или внедрены, или может быть еще находятся в процессе реализации, Вы особенно гордитесь?
И.Л.: 9 месяцев работы в новых реалиях - это и есть предмет гордости. С точки зрения защиты, мы должны были быстро заместить выпадающие технологии. Конечно, основной акцент импортозамещения придется на 2023 – 2024 годы. На данный момент далеко не все российские технологии защиты сейчас готовы к использованию в больших компаниях. Но мы выйдем с нашими технологиями на международный рынок. Многие страны заинтересованы в получении нашего опыта. В целом, за эти 9 месяцев рынок и мы, как компания, не допустили серьезных атак. Все купировалось благодаря индивидуальному мастерству сотрудников, работающих в системах SOC (Security Operations Center). Однако, ситуация требует серьезного структурного изменения системы кибербезопасности, которая должна стать частью национальной безопасности.
Т.С.: Как Вы считаете, какие дополнительные меры поддержки со стороны государства сейчас особенно необходимы?
И.Л.: Первое – это помощь в координации, второе – это помощь в развитии технологий и третье – методическая помощь, которую ФСТЭК России нам оказывает. Могу сказать, что это большая поддержка компаниям отрасли.
Т.С.: Игорь Валентинович, компания «Ростелеком-Солар» - генеральный партнер SOC-Форума. Мероприятие не первый год проходит в Центре международной торговли Москвы. Что Вас привлекает в ЦМТ? Чем Вам нравится наша площадка?
И.Л.: ЦМТ Москвы - прекрасная площадка. Это единственная площадка, которая вмещает такое количество людей и дает такое количество зон для общения.
Т.С.: Спасибо Вам, большое, за уделенное время.
Организаторами SOC-Форум 2022 традиционно выступили Федеральная служба безопасности (ФСБ России), Федеральная служба по техническому и экспортному контролю (ФСТЭК России). Мероприятие прошло при поддержке Министерства цифрового развития и Банка России. Генеральным партнером форума стала компания «Ростелеком-Солар», оператором — медиа-группа «Авангард».