Сохранить все: безопасность информации
Уровень цифровизации растет. Для упрощения жизни людей в digital-пространство переносится все больше сервисов, как следствие, граждане все чаще передают в распоряжение корпораций и государства свои персональные данные. Наряду с этим почти каждый день в новостях появляются сообщения о хакерских атаках на компании и о новых методах мошенничества, направленных на социально незащищенные слои населения. В связи с этим возникает закономерный вопрос - кто должен нести ответственность за защиту данных?
В идеальном мире государство создает и контролирует правила игры, ИБ-вендоры создают продукты для защиты и методики их применения, а бизнес внедряет технические решения согласно лучшим практикам. Но сегодня это не так. Зачастую крупный бизнес может сам разрабатывать ИБ-решения, конкурируя с традиционными производителями. Государство тоже не отстает, национализируя ИБ-вендоров и, таким образом, выходя на рынок. В то же время бизнес и ИБ-производители вмешиваются в регулирование, то прося отсрочить какие-то требования, то активно лоббируя изменения в них. В связи с текущей геополитической и экономической ситуацией нам предстоит пережить период нестабильности, но необходимо стремиться к достижению идеальной модели.
Важно применять комплексный подход к обеспечению безопасности данных, не ограничиваясь только новейшими технологиями или решениями конкретных вендоров. Этот подход должен базироваться на лучших практиках.
Конференция "Сохранить все: безопасность информации" 24 октября станет площадкой для диалога между представителями власти, корпораций, юристами, специалистами из отрасли информационных технологий, кибербезопасности и медиа. Здесь эксперты сформируют единое понимание текущей ситуации на рынке защиты данных, обсудят способы решения существующих проблем, подберут действенные инструменты и определят направления сотрудничества государства и бизнеса.
В начале сентября на Восточном экономическом форуме говорили, что число утечек данных увеличилось на 37% по сравнению с предыдущим годом. Компании, хоть и заявляют о кибератаках, но делают это весьма неохотно, понимая репутационные риски. Давление на бизнес усиливается отсутствием ясности в ситуации с принятием закона об оборотных штрафах. Получается, что компаниям необходимо защищаться одновременно и от внешних угроз, и от наказаний.
В этих условиях бизнесу необходимо понять, зачем ему данные и что он с ними собирается делать. Возможно, поняв это, он прекратит бездумно собирать все данные, до которых может дотянуться. На конференции "Сохранить все: безопасность информации" в прямом диалоге между регуляторами и бизнесом мы хотим определить контекст обработки данных - какие данные зачем собирать, хранить и обрабатывать, где заканчивается периметр безопасности и начинается ответственность смежных сервисов. В диалоге примут участие:
- Представители Минцифры и ФСТЭК;
- Эксперты отрасли: Андрей Масалович (Кибердед), Лука Сафонов, Евгений Царев, Алексей Волков, Денис Батранков, Павел Кузнецов и др;
- Ассоциация больших данных, Ассоциация юристов России и другие организации, влияющие на сферу безопасности данных;
- Опытные практики — CISO и CIO крупнейших компаний.
Вместе мы должны сделать процесс управления данными прозрачным и безопасным для всех участников.
Регистрация на конференцию открыта до 23 октября, чтобы принять участие необходимо .
