«Безопасный экспресс» на InfoSecurity Russia`2014
Пресс-конференция
Встречу с журналистами, посвященную проблемам информационной безопасности, компания «Инфосистемы Джет» провела в необычном формате.
В рамках московской выставки InfoSecurity Russia`2014 было организовано мероприятие под названием «Безопасный экспресс». Журналистам предложили почувствовать себя пассажирами, которые уютно расположились в отдельном купе и неторопливо беседуют об актуальных проблемах IT-безопасности с начальником поезда – директором центра ИБ «Инфосистемы Джет» Игорем Ляпуновым и главным кондуктором – директором по маркетингу Еленой Шедовой.
По оценке Игоря Ляпунова, бизнес-подразделения компаний очень редко 
Компании научились обеспечивать защиту персональных данных либо очень 
Одна из самых актуальных задач – защита мобильного банкинга. Что касается угроз, связанных с использованием сотрудниками собственных мобильных устройств, то они для России пока несколько преувеличены. Много говорят сейчас о таргетированных атаках, но в них тоже нет ничего нового – они используют давно известные технологии и средства. Актуальны решения, нацеленные на защиту от фрода - они окупаются не более чем за год-полтора.
Отвечая на просьбу оценить предложение некоторых политиков отключить Россию от Интернета, спикер отметил, что это следовало бы сделать, чтобы осознать всю глубину нашей зависимости от американской и европейской инфраструктуры. Это проблема национальной безопасности: если сейчас произвести такое отключение, экономика России будет парализована. Необходимо создавать национальную инфраструктуру, которая обеспечит автономное функционирование российского сегмента Интернета. Это касается и услуг связи: у большинства наших сотовых провайдеров инфраструктура передачи данных находится на аутсорсинге у зарубежных компаний, таких как Huawei, Nokia Siemens Networks, Lucent и др.
Западные санкции уже обусловили несколько отказов вендоров в поставке оборудования российским заказчикам. На случай углубления ситуации «Инфосистемы Джет» проработала варианты построения систем ИБ без использования американских и европейских продуктов, хотя это некомфортно и для заказчиков, и для исполнителя. К тому же полностью перейти на российские продукты невозможно: для создания таких продуктов нужны серьезные инвестиции и в технологии, и в людей, а также года три, а то и пять-семь лет напряженной работы. При этом государство должно гарантировать защиту продуктов, разработанных за счет инвестиций российских компаний. В текущей ситуации у заказчиков единственная альтернатива – обратиться к восточным партнерам типа Huawei и т. д. Лучше ли это с точки зрения национальной безопасности, большой вопрос.
Очень востребованная сегодня задача – анализ кода приложений на предмет уязвимостей. За последние девять месяцев «Инфосистемы Джет» проверили мобильные приложения в пяти десятках банков, и лишь два-три из них оказались достаточно защищенными. Сам Игорь Ляпунов не пользуется приложениями мобильного банкинга, предпочитая работать с хорошо защищенного стационарного компьютера.
В «Инфосистемах Джет» больше года функционирует центр мониторинга инцидентов, и в конце октября выйдет подробный аналитический отчет о его работе.