МОСКВА, 28 октября. /ТАСС/. Обеспечение безопасности критической информационной инфраструктуры (КИИ) для бизнеса уходит на второй план, поскольку его ключевая задача - зарабатывать деньги. Именно поэтому безопасность КИИ должно регулировать государство, заявил на SOC Forum врио директора департамента обеспечения кибербезопасности Минцифры РФ Григорий Сальников.
"Если мы смотрим на бизнес как на бизнес, то его задача ключевая - зарабатывать деньги, поэтому вопрос безопасности для бизнеса - это всегда вопрос второй или третий по порядку. Если мы смотрим на жизненно важные для государства отрасли, такие как транспорт, энергетика, водоснабжение, коммунальные услуги, <…> мы должны понять, что государство действительно обязано предоставить гражданам определенный уровень защищенности. <…> Наверное, бизнес пока еще не готов к такому решению, и государству все-таки нужно вмешиваться, определять правила игры", - сказал он в ответ на вопрос, сможет ли бизнес обеспечивать безопасность собственной инфраструктуры без участия государства.
При этом, по словам Сальникова, взаимодействие между IT-подразделениями и подразделениями информационной безопасности требует четкой регламентации и регулярного проведения межотраслевых учений. "Наша задача как регулятора четко указывать на то, что есть процессы, которые находятся на стыке. <…> И техническое, и нормативное, и организационное, собственно, комплексное взаимодействие всех этих процессов должно решать проблему информационной безопасности", - подчеркнул он.
Как отметил директор по операционному сопровождению и трансформации ПСБ Евгений Буряков, улучшению регулирования безопасности КИИ поспособствуют межотраслевые учения, инициатива их проведения при этом должна исходить от государства.
Источник
