Представители крупного бизнеса обсудили надежность и непрерывность бизнес процессов в современных реалиях и угрозах. Речь шла не просто про бэкапы и риски, а про доказанную возможность восстановиться в случае кибератак на ИТ и ИБ инфраструктуру.
Своим опытом, ошибками и трудностями поделились:
Ярослав Нападий, начальник управления эксплуатации, ООО "ЛУКОЙЛ‑Интер‑Кард"
Георгий Руденко, CTO и CISO, Крупный банк
Дмитрий Назипов, первый вице‑президент, Газпромбанк
Александр Погосян, заместитель директора по ИБ, ВЭБ. РФ
Вадим Желтухин, ИТ‑директор, «Алроса»
Сейчас киберпреступники целенаправленно атакуют саму возможность восстановления, уничтожают бэкапы, захватывают систему управления. Добавились риски атак БПЛА на ЦОДы. Появились ИИ-инструменты, как для атак, так и для защиты от них. Все это вынуждает компании трансформировать защиту:
За последние 6-9 месяцев, вызовы, которые еще недавно казались трудно представимыми стали обыденной реальностью. Здесь и физические угрозы ЦОДов и новые инструменты атак. В результате многие средства защиты остаются бесполезными и беспомощными по сравнению со средствами нападения.
- рассуждает Дмитрий Назипов, первый вице-президент Газпромбанка. Двух ЦОДов уже недостаточно для устойчивости крупного бизнеса. Кроме того, должен появиться новый класс систем защиты, который будет отвечать современным угрозам, резюмирует он.
Также участники сессии сошлись на мнении, что не использовать ИИ-технологии сейчас нельзя. ИИ сейчас, это и риски, и возможности. Но не всё можно делегировать ИИ. Также важно понимать, кто несет ответственность за результаты работы ИИ.
В разговоре про ИБ Ярослав Нападий, начальник управления эксплуатации ООО "ЛУКОЙЛ-Интер-Кард" , поделился опытом проведения киберучений с компанией Инфосистемы Джет. Все мероприятия заняли полгода и много чему научили заказчика. Стало понятно, что просто бэкапов уже недостаточно, нужно уметь ими правильно пользоваться и регулярно отрабатывать это на практике.
Также участники сессии порассуждали о будущем и поделились мечтами с аудиторией. Речь шла про квантовые вычисления, роботов и автоматизацию процессов. В разговоре о будущем Георгий Руденко, выразил беспокойство за студентов из-за появления ИИ и деградации у них софт-скилов в этой связи. Вадим Желтухин озвучил мечты о том, чтобы всё реестровое железо корректно обновлялось и взаимодействовало друг с другом в будущем😊.
С нетерпением ждем запись главной пленарной сессии "Непрерывность бизнеса 2.0"
👻 Читать в МАХ
🇷🇺 Импортозамещение в ИТ