В этом году одной из главных тем стал вектор развития, направленный на реальную безопасность информационных систем. Его драйвером стали не только кибератаки, но и поведение регуляторов, декларируемые в нормативных актах тезисы. О том, какой будет информационная безопасность в грядущем году, и какие новые вызовы ее ждут, рассказал эксперт RTM Group.
Евгений Царев:
В явном виде будет влиять на отрасль введение оборотных штрафов, а также рост фиксированных штрафов. Рынок довольно давно это обсуждает, но в наступающем году все совершенно точно произойдет. Можно не сомневаться, что для крупных операторов персданных станет больше контроля и регулирования со стороны Роскомнадзора или иных органов. Да и вообще в целом регулирование отрасли кибербезопасности будет нарастать. СтОит ожидать новых требований и контрольных мероприятий со стороны регуляторов, включая не только Роскомнадзор, но также ЦБ, ФСБ, ФСТЭК.Также мы ожидаем, что в наступающем году усилится тренд на реальную безопасность, поскольку компаниям она реально необходима и важна для нормального функционирования. Поэтому будет расширяться спектр разрабатываемых технических решений и их внедрение.
Также что касается отрасли в целом, мы ожидаем продолжения роста целевых атак на российские компании и российских пользователей. Такая ситуация будет требовать особого внимания по двум причинам. Во-первых, уже сейчас требуется более скоординированная работа субъектов, которые ранее не взаимодействовали. Государства, бизнеса, граждан... Всех.
Во-вторых, атаки станут более сложными для отражения, более серьезными по уровню. Поскольку до недавнего времени российские организации атаковали отдельные хактивисты и хакерские группировки. Стоит быть готовыми к тому, что могут подключиться в наступающем году также профессиональные киберподразделения других государств. Да, с одиночками и группами хакеров наши специалисты справлялись довольно неплохо, но это уже совсем другой уровень. Киберподразделения других стран, с гигантскими бюджетами и отличной подготовкой, еще наблюдают за происходящим, они еще не атаковали. Соответственно, есть возможности и время для подготовки подавляющего числа особо значимых систем к атакам других государств. С учетом существующего масштаба атак, делать это проще, т.к. нас постоянно тренирует криминал.
Источник: Cyber Media
