Технический директор IT-Solutions Иван Зимин выступил с докладом по ИТ-безопасности

27 сентября 2017 г. в киевской гостинице «Русь» состоялся Форум по ИТ-безопасности (IT Security Forum), который собрал представителей почти полсотни компаний. 

Своим опытом и случаями из практики делились ИТ-специалисты из IT-Solutions, латвийской телекоммуникационной компании LATTELECOM, Киевского отделения отделения ISACA (Information Systems Audit and Control Association), ESET в Украине, «Нової пошти», EY, ЛИГА:ЗАКОН.

Директор развития бизнеса ЦОД LATTELECOM Марис Сперга рассказал о своем опыте получения сертификата PCI DSS LEVEL1: «Пять месяцев работы 25-ти наших сотрудников — и мы получили подробную матрицу ответственности, снижение затрат и более 300 тыс. транзакций».

Горячую дискуссию вызвало выступление Ирины Ивченко, вице-президента по вопросам ИБ ISACA, поскольку был затронут вопрос о возможности повторения таких масштабных целенаправленных атак как Petya, WannaCry и BlackEnergy. «Правильный путь — это настойчиво и целенаправленно создавать культуру работы с ИТ-системами, — утверждает Ирина Ивченко. — Для начала нужно описать и проанализировать все бизнес-процессы, чтобы увидеть их слабые места. Кроме этого у каждого пользователя на столе должно быть 2 инструкции: чего делать нельзя и что делать, если что-то случилось. Эта мера поможет снизить влияние человеческого фактора при кибератаках».

Технический директор IT-Solutions Иван Зимин выступил с докладом «Привлекать ли специалистов по информационной безопасности или айтишники справятся сами?». Осветил вопросы функциональной подчиненности специалиста по ИБ (службе безопасности или ИТ-подразделению), сложностям защиты бюджета на нужды ИБ и возможные пути их преодоления. Иван Зимин предлагает максимально пользоваться конкретными цифрами: «Чтобы просчитать прибыль от ИБ, нужно показать те убытки, которые ИБ может предотвратить. Как только мы научимся считать стоимость информации, только тогда она де-факто станет основным достоянием любой компании».