– Сергей, какие основные события, изменения произошли в 2023 году в части обеспечения комплексной безопасности?
– Основное событие, на мой взгляд, это сбывшиеся прогнозы экспертов. Такие явления как утечки персональных данных, фишинг и шифровальщики выросли кратно. Киберпреступники нарастили квалификацию и теперь могут организовывать атаки на качественно новом уровне. Массовый характер приобрели атаки на государственные структуры и СМИ.
– Какие новые угрозы безопасности появились? Какие из прежних отошли на второй план?
– Принципиально новых угроз, к счастью, не появилось, однако получили своё развитие уже хорошо знакомые. Те же атаки на отказ в обслуживании стали более комплексными и разрушительными, а, например, для фишинга стал применяться искусственный интеллект.
Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин
– По вашей экспертной оценке, справляется ли российский ИТ-рынок с поставкой решений для обеспечения безопасности? Достаточно ли быстро идет технологический прогресс, импортозамещение?
– В России традиционно были сильны некоторые направления обеспечения информационной безопасности, такие как межсетевые экраны или, например, системы предотвращения утечек данных. Однако есть направления, по которым технологического суверенитета добиться довольно трудно – тут легко вспомнить активное сетевое оборудование или серверное оборудование.
– Приведите примеры из практики вашей компании. Какие решения для обеспечения комплексной безопасности используете, с какими поставщиками работаете?
– Мы у себя тестируем большое количество различного программного обеспечения для решения задач информационной безопасности. Причем зачастую мы берем на тестирование продукты на самых разных этапах разработки и даже влияем на развитие продуктов, потому что нам, как интегратору, будет интересно предложить нашим заказчикам качественные комплексные решения в будущем.
Кроме того, мы сами разрабатываем программные продукты для контроля безопасности, управления учетными записями и криптографии, которые используем у себя и предлагаем нашим клиентам.
– Какие еще новые ИТ-решения необходимы российскому рынку для обеспечения комплексной безопасности граждан и объектов?
– Основная проблема – это оборудование. Конечно, сборку некоторых решений локализовать удалось, но до технологического суверенитета тут еще очень далеко.
– Большое спасибо за беседу!