IT Manager: № 10/2022
IT Manager — журнал «Администратор информационных технологий» для ИТ-директоров, CIO, CDO, руководителей ИТ-подразделений и специалистов, отвечающих за цифровое развитие компаний и государственных организаций. В центре внимания — управление ИТ, ИТ-стратегия, цифровая трансформация, данные, инфраструктура, безопасность, автоматизация, цифровые проекты и эффективность бизнес-процессов.
Для доступа необходима подписка. Если вы уже подписчик — авторизуйтесь.
Обратите внимание: не все электронные выпуски выходят в печатной версии. Электронная и печатная версии могут различаться по содержанию: часть материалов публикуется только онлайн.
Тема номера
При новых экономических и геополитических условиях, в которых Россия живет с конца февраля 2022 года, возросла роль информационной безопасности как на уровне государства в целом, так и для регионов, госструктур и компаний.
Санкт-Петербург остается одним из лидеров цифровизации страны — здесь создается около трети всех российских систем и сервисов, и их количество постоянно растет.
После начала СВО ситуация в киберпространстве резко изменилась. Сейчас можно говорить о кибервойне против России, в которую вовлечено больше 250 тысяч атакующих.
В связи с текущей политической ситуацией за последние месяцы значительно возросли угрозы и риски для государственных информационных систем. Какое место в проектах города отводится кибербезопасности? Как повысить киберграмотность людей? Где взять квалифицированные кадры?
В работе правительства Санкт-Петербурга социальная сфера остается в числе безусловных приоритетов. Постоянно развивающиеся электронные сервисы обеспечивают доступность услуг для граждан и бизнеса. Одной из главных в работе госорганов в Сети стала обратная коммуникация с жителями города.
Мобилизуйте все свои силы, возвращайтесь к прежним идеям, дорабатывайте их — сегодня это крайне востребовано, вкладывайтесь в продвижение. Сейчас лучший момент выйти на рынок и заявить о себе.
Среди основных задач региональных центров компетенций — повышение безопасности, развитие комфортной городской среды, а также увеличение эффективности управления инфраструктурой.
Вопрос перехода на отечественные системы ИБ стоит как никогда остро. Внедрять российские продукты нужно быстро, но без паники. Излишняя суета повлечет ошибки и недоработки.
В 2022 году проблема утечки данных стоит особенно остро. Часть утечек становится публичной, но это — вершина айсберга. Большая часть похищаемых данных не становится достоянием общественности, а продается на теневых площадках — даркнет-форумах и в профильных телеграмм-сообществах.
Чувашия реализует пять «цифровых» региональных проектов, каждый из которых направлен на обеспечение комфорта граждан, защиту их персональных данных.
Наиболее объемный ответ Павла Ципорина, директора Департамента информационных технологий и цифрового развития Ханты-Мансийского автономного округа — Югры, оказался на вопрос об уже внедренных цифровых сервисах в регионе.
По оценкам аналитиков, безусловными драйверами отечественного ИТ-рынка в текущих условиях становятся увеличение спроса на решения, обеспечивающие информационную безопасность предприятий при возросших рисках кибератак, и задача замещения продуктов зарубежных вендоров.
Казалось бы, сейчас никому не нужно объяснять и доказывать актуальность и приоритетность задач кибербезопасности. Однако остается много вопросов, решение которых стало предметом дискуссии и жарких споров в рамках секции «Информационная безопасность» XVI конгресса «Подмосковные вечера».
Шесть различных подходов к оценке защищенности информационных систем с особенностями их применения в той или иной ситуации.
Нужно в первую очередь тесно взаимодействовать с бизнесом. Составить дорожную карту, понять, какие системы придется замещать, что уже есть на рынке, либо заказать частную разработку.
В области ИБ на рынке РФ сложилась благоприятная конъюнктура, сформировавшийся рынок насыщен средствами защиты информации, а уход иностранных вендоров не сильно скажется на качестве и эффективности комплексных систем защиты информации российских заказчиков.
Импортозамещение в информационной безопасности по типу «отключаем один продукт, включаем другой» — утопическая идиллия. Придется вносить в защищаемые ИТ-системы существенные изменения — архитектурные, функциональные, процессные, чтобы эффективность защиты не пострадала.
Программный комплекс «Цифровое теплоснабжение» - это полностью импортонезависимое решение, действующее под управлением ОС Linux, на базе СУБД PostgreSQL. Его можно применять как в закрытых защищенных корпоративных информационных сетях предприятия, так и на объектах критической информационной инфраструктуры совместно с наложенными средствами защиты.
2022 год принес достаточно много нового, не принципиально нового, совсем не нового, да и хорошо забытого старого, к которому мы все уже привыкли. Если кратко: все почти также, как и было, но с некоторыми нюансами.
Доверительные, партнерские отношения позволяют выявить истинную потребность заказчика за сухими формулировками технических заданий и, проанализировав их, создать решение, подходящее не одной компании, а целому сегменту рынка.
Валерий Баулин, региональный директор Group-IB в России и СНГ, рассказал на конференции RRC Security Evolution о развитии компании в условиях турбулентности.
Как противостоять бурному потоку атак и утечек российским ИБ-специалистам, учитывая, что им приходится работать в условиях экстренного импортозамещения, обусловленного уходом с отечественного рынка западных разработчиков?