ПСБ организовал собственную стратегическую сессию «Курс на результативную безопасность: «торговля страхом» уже не актуальна?» в рамках Уральского форума «Кибербезопасность в финансах». В качестве участников дискуссии выступили представители крупнейших банков, разработчики решений в сфере информационной безопасности и крупные игроки ИТ-рынка. Модерировал сессию Дмитрий Миклухо, старший вице-президент, директор департамента информационной безопасности ПСБ.
Основной вектор обсуждений был направлен на построение эффективных, грамотных и результативных взаимоотношений блока информационной безопасности с ИТ-подразделениями и владельцами бизнеса. Участники дискуссии сошлись во мнении, что «торговля страхом», то есть ситуативный, инцидентный подход к вопросам информационной безопасности может быть эффективен лишь на кратковременной дистанции. В долгосрочной перспективе необходимо развивать рискоориентированный подход к развитию инфраструктуры ИБ, который концентрируется не на устранении уже выявленных или потенциальных уязвимостей, а также на длительном планировании и учете всех вероятных рисков.
Также во время дискуссии участники сессии обратились к вопросу совместной интегрированной работы с ИТ и продуктовыми командами на этапе планирования самого продукта — в этом случае «торговля страхом» не потребуется, все риски будут просчитаны, а уязвимости устранены еще до запуска продукта.
В заключение дискуссии участники обратились к теме технологической суверенности и пришли к единому выводу, что информационная безопасность строится на долгосрочных отношениях с вендорами.
«Информационная безопасность в первую очередь строится на надежных решениях, в которых мы должны быть на сто процентов уверены. Зарубежные вендоры, покинув российский рынок, полностью утратили доверие как банков, так и других отечественных компаний. Поэтому наш единственный выход — совместно с производителями работать над тестированием, совершенствованием решений», — отметил Дмитрий Миклухо.
112566+7 (800) 333-03-03
