Международные рейтинги кибербезопасности часто измеряют наличие законодательства и органов, а не реальную устойчивость к атакам. Об этом говорили участники дискуссионной сессии «Национальная информационная безопасность: как Россия, Сербия и Республика Сербская строят защиту своего информационного будущего» в рамках II российско-сербской научно-технологической конференции, организованной «Технопарком Санкт-Петербурга». На сессии обсуждались практические подходы к защите цифровой инфраструктуры — от требований приказа ФСТЭК № 117 и включения тем кибербезопасности в школьную программу до оценки рисков по утечкам учётных записей и фишинговым атакам.
Модерировал сессию руководитель службы маркетинга ООО «Газинформсервис»
Григорий Ковшов. Спикеры: Дражен Вишнич (директор Агентства по информационным и
коммуникационным технологиям Правительства Республики Сербской), Владимир
Каменецкий (президент ГК «СофтБаланс», резидент «Технопарка Санкт-Петербурга»),
Милош Грозданович (заместитель директора по развитию бизнеса
Научно-технологического парка г. Ниш, Сербия) и Антон Белоусов (генеральный
директор ООО «Киберразведка», резидент «Технопарка Санкт-Петербурга»).
Слово было предоставлено зарубежным гостям — Дражену Вишничу и Милошу
Гроздановичу. «Кибербезопасность — тема, которая должна сближать страны, а
сотрудничество в этой сфере — одно из самых важных. Для России, Республики
Сербской и Сербии принципиален обмен опытом: взаимодействие трёх стран помогает
выстроить устойчивую систему киберзащиты. Но важно понимать: сегодня
недостаточно реагировать на атаки постфактум. Нужно работать на опережение —
развивать решения, которые позволяют предотвращать кибератаки, а не разбирать
их последствия. Быть на шаг впереди — вот наша задача», — отметил Милош
Грозданович.
Владимир Каменецкий отметил: «Мы видим, что государство уделяет всё больше
внимания кибербезопасности: приказ ФСТЭК № 117 устанавливает требования к
защите государственных организаций, а заложенные в нём подходы могут стать
ориентиром и для коммерческих компаний, особенно работающих в качестве
подрядчиков. Не менее важный шаг на перспективу — включение тем
кибербезопасности и искусственного интеллекта в школьную программу с 5-го по
11-й класс, ведь основы безопасного поведения в цифровом мире необходимо
закладывать с детства».
При этом, по его словам, международные индексы NCSI и Global Cybersecurity
Index оценивают наличие законодательства и органов, но хуже отвечают на вопрос,
насколько страна реально выдерживает атаки. Он предложил добавить практические
показатели: долю успешных атак, масштаб ущерба, время обнаружения и локализации
инцидента, время восстановления критических сервисов. В России наиболее
значимым примером измеримости он назвал приказ ФСТЭК № 117 с показателями КЗИ и
УЗИ.
Своими данными поделился и основатель «Киберразведки» Антон Белоусов: «В
„Киберразведке“ мы применяем собственную систему оценки киберустойчивости
организаций, регионов и стран. Она учитывает утечки учётных записей, поддельные
аккаунты и обнаруженные фишинговые атаки. Показатель риска для Сербии
составляет 74 балла из 100 при медианном значении 75 среди 134 оценённых стран.
Россия занимает первое место по уровню риска — 81 балл. По нашей методике,
российские компании работают в среде с более высоким уровнем киберугроз».
Эксперт подчеркнул, что фишинговые атаки остаются актуальной угрозой, а во
многих организациях до сих пор не проводят учебные симуляции таких атак. «По
нашим наблюдениям, около 10% сотрудников переходят по ссылкам в фишинговых
сообщениях, а около 5% совершают потенциально опасные действия: скачивают и
запускают файлы либо вводят данные учётной записи на подозрительных страницах.
Регулярные симуляции позволяют проверить реакцию сотрудников и понять, чему
следует уделить внимание при обучении», — добавил основатель
«Киберразведки».
«Между нашими странами на горизонте ближайших лет потенциал в вопросах
кибербезопасности, обмена опытом и лучшими практиками в сфере ИТ и высоких
технологий будет только расширяться и расти. Благодаря данным встречам и
диалогу сторон заложен прочный фундамент в сфере реальной, практической кибербезопасности.
Мы будем и дальше развивать партнёрство и взаимовыгодное сотрудничество в
вопросах развития цифровой независимости и суверенитета дружественных нам стран»,
— резюмировал Григорий Ковшов.
Таким образом, фундамент для сотрудничества действительно заложен, но эксперты
предупреждают: без перехода от «бумажных» рейтингов к измерению реальной
киберустойчивости партнёрство рискует остаться красивым на словах и уязвимым на
практике.
