🤝 Первый день ТБ Форума-2023 в «живом» формате завершен! Деловая повестка и общение с гостями стенда были очень насыщенными, благодарим всех за интересные вопросы и серьезный настрой на новый уровень ИБ и импортозамещения. А еще хотим поделиться ключевыми моментами из сегодняшнего доклада Игоря Души на секции «Защита информации в АСУ ТП. Безопасность КИИ новой реальности». ✅ Автоматизация в сфере ИБ необходима и очевидна, в ИТ сфере автоматизируется практически все. Но мы в первую очередь говорим об АСУ ТП, а здесь на первом месте не удобство, а работоспособность системы и ее устойчивость к любым воздействиям. ✅ Самое главное в автоматизации ИБ — это сокращение времени реакции на события, в частности, на инциденты, и ускорение рутинных задач. Второй очевидный момент — это кадровый голод, особенно обострившийся после выхода Указа Президента РФ №250. Что можно сделать в ответ на такой кадровый голод? • Передать задачи по настройке и эксплуатации от заказчика интегратору или внешнему подрядчику • Обучить уже нанятых сотрудников, переквалифицировать их в специалистов по ИБ • Использовать внешний SOC • Автоматизировать свою деятельность ✅ В наших продуктах мы в первую очередь закладывали взаимодействие всех компонентов между собой, чтобы на заказчика не перекладывать их интеграцию. - Второе — реагирование на инциденты, это как раз тот пункт, который напрямую связан с продуктами класса SOAR. Здесь автоматизация задач гораздо более широка, хотя базово принцип очень простой: главное — дать пользователю данные, с которыми он может работать, и возможность автоматизации. - Отдельной задачей была интеграция с ГосСОПКА, когда при получении инцидента его можно полуавтоматизированно отправлять в систему. - В планах — автоматизация составления документов на основе реальной ситуации на объекте. ✅ Сейчас в фокусе отрасли — импортозамещение и внедрении совершенно простых технологий: средств антивирусной защиты, межсетевых экранов и т.д. ✅ Если мы говорим про развитие отрасли ИБ, неминуемо должны прийти к построению систем с учетом принципов ИБ уже внутри, «из коробки». Первый шаг навстречу был сделан как раз ФСТЭК России с принятием пунктов о безопасной разработке прикладного ПО. Это можно считать некоторым шагом к «идеальному миру». ‼️ Напоминаем, что как раз о стоимости безопасной разработки завтра в 15:15 на секции «Актуальные вопросы защиты информации» расскажет Андрей Бирюков, технический директор InfoWatch. Приходите в конференц-зал №4. До встречи!