Операторы электронного документооборота многократно нарастили инвестиции в ИБ

Как отметил генеральный директор "СберКорус" Виталий Тарасов (на фото), открывая конференцию "Сфера Cybersecurity", компания инвестировала в ИБ за последние два года в 10 раз больше, чем за 2010-2021 гг., в итоге данная статья расходов достигла 5% от общего объема оборота "СберКоруса". По его мнению, этому способствовал целый комплекс факторов, прежде всего соответствие жестким стандартам "Сбера".

Заместитель генерального директора по безопасности "СберКорус" Иван Дмитриев привел такие подробности: "Затраты компании на информационную безопасность в 2024 г. в два раза превышают бюджет прошлого года. Мы видим практическую необходимость в таких инвестициях: нам необходимо обеспечить бесперебойное функционирование бизнеса компании и защитить его от атак любых видов, масштабов и интенсивности. Для этого мы постоянно совершенствуем механизмы самозащиты "СберКорус" с помощью технологий, проводим обучение сотрудников и расширяем команду. "СберКорус" осуществляет полный охват инфраструктуры средствами WAF, антивирусной защиты и решениями класса EDR. Также регулярно осуществляется внутреннее и внешнее независимое тестирование на проникновение в сеть и критические приложения, а сотрудники проходят регулярное обучение. Также отмечу, что мы являемся компанией-партнером "Сбера" и к нам применяются повышенные требования защиты информации. Поэтому наши стандарты построения бизнес-процессов мы оцениваем как высокие относительно рынка ЭДО".

Руководитель отдела технологической экспертизы Softline Денис Чигин отметил, что мотивация операторов ЭДО в части увеличения затрат на ИБ - сугубо практическая: "Участники рынка уже становились целью скоординированных атак со стороны политически мотивированных злоумышленников, целью которых было нарушение нормального функционирования процессов, завязанных на ЭДО, - например, отгрузки скоропортящихся продуктов. Удобство ЭДО по сравнению с классическим документооборотом в бумажном виде подвигло многие компании перейти именно на этот формат, поэтому нарушение работы сервисов влечет за собой последствия не только для самих операторов, но и для пользователей, возможно, даже в большей степени. Поэтому такой шаг выглядит вполне логичным на фоне существующего ландшафта угроз".

"Можно заметить тренд на обязательность ЭДО: маркировка, прослеживаемость, также обсуждается его внедрение при перевозке алкоголя. Бухгалтерские и транспортные документы оформляются для фиксации факта хозяйственной жизни, в будущем они будут переведены в электронный вид. Это усложнит процессы внутри компаний и приведет к дублированию информации в госсистемы. Задачу можно делегировать операторам ЭДО: они уже имеют большое покрытие по пользователям и обеспечивают сервис высокого уровня, гибко подстраивают интеграционные решения", - отметил эксперт "Контур.Диадок" Роман Акимов на Всероссийском форуме "ЭДО - Практика 2024″.

Руководитель группы развития внутренней автоматизации и трансформации департамента по клиентскому сервису ООО "Пивоваренная компания Балтика" Виктор Абрамов в ходе дискуссии "Кибербезопасность - наука о будущем. Как обезопасить себя от угроз завтрашнего дня?" назвал обеспечение кибербезопасности операторов ЭДО вопросом национальной безопасности, поскольку успешные атаки в условиях тотальной цифровизации бухгалтерского и транспортного документооборота приведут к экономическому коллапсу. Также он напомнил, что с 1 сентября 2024 г. все электронные копии документов должностные лица будут подписывать личной электронной подписью, злоупотребления которыми могут, если не принять мер защиты, стать одним из критичных инцидентов наряду с утечками персональных данных или длительными сбоями в ИТ-инфраструктуре. В итоге, как резюмировал Виктор Абрамов, высокий уровень кибербезопасности становится для операторов ЭДО решающим конкурентным преимуществом в борьбе за клиентов.

ООО "Первый Бит" отказалось от комментариев.