ПСБ организовал собственную стратегическую сессию «Курс на результативную безопасность: «торговля страхом» уже не актуальна?» в рамках Уральского форума «Кибербезопасность в финансах». В качестве участников дискуссии выступили представители крупнейших банков, разработчики решений в сфере информационной безопасности и крупные игроки ИТ-рынка. Модерировал сессию Дмитрий Миклухо, старший вице-президент, директор департамента информационной безопасности ПСБ.

Основной вектор обсуждений был направлен на построение эффективных, грамотных и результативных взаимоотношений блока информационной безопасности с ИТ-подразделениями и владельцами бизнеса. Участники дискуссии сошлись во мнении, что «торговля страхом», то есть ситуативный, инцидентный подход к вопросам информационной безопасности может быть эффективен лишь на кратковременной дистанции. В долгосрочной перспективе необходимо развивать рискоориентированный подход к развитию инфраструктуры ИБ, который концентрируется не на устранении уже выявленных или потенциальных уязвимостей, а также на длительном планировании и учете всех вероятных рисков.

Также во время дискуссии участники сессии обратились к вопросу совместной интегрированной работы с ИТ и продуктовыми командами на этапе планирования самого продукта — в этом случае «торговля страхом» не потребуется, все риски будут просчитаны, а уязвимости устранены еще до запуска продукта.

В заключение дискуссии участники обратились к теме технологической суверенности и пришли к единому выводу, что информационная безопасность строится на долгосрочных отношениях с вендорами.

«Информационная безопасность в первую очередь строится на надежных решениях, в которых мы должны быть на сто процентов уверены. Зарубежные вендоры, покинув российский рынок, полностью утратили доверие как банков, так и других отечественных компаний. Поэтому наш единственный выход — совместно с производителями работать над тестированием, совершенствованием решений», — отметил Дмитрий Миклухо.

ПАО «ПРОМСВЯЗЬБАНК»
ИНН 7744000912
Реклама