Хэштег #кии | Тинькофф Инвестиции Пульс

Крупные оборотные штрафы за утечки перс данных повысили спрос на аудиты ИБ Крупные оборотные штрафы за утечки персональных данных, которые начнут действовать с 30 мая, повысили спрос бизнеса на аудит своих систем информзащиты. Операторы персональных данных надеются, что такие мероприятия и исполнение требований регуляторов помогут им снизить потенциальный штраф в случае утечки. Эксперты по кибербезопасности же видят риски из-за попыток бизнеса перенести ответственность за сохранность данных на аудиторов или защитников информации. По данным юридической компании ЭБР, спрос на аудит систем хранения и защиты данных вырос более чем в два раза по сравнению с весной прошлого года.

В «Росатоме» создан орган по сертификации ИТ-решений для объектов КИИ Деятельность органа будет осуществляться в рамках системы добровольной сертификации доверенной продукции и процессов «КИИ-СЕРТ» Компания АО «Гринатом Простые Решения» получила аккредитацию по сертификации ИТ-продукции, предназначенной для использования на объектах критической информационной инфраструктуры (КИИ). С 2025 года на ее базе начинается проверка решений и оборудования на соответствие критериям доверенности в рамках системы добровольной сертификации «Росатома» «КИИ-СЕРТ». Запуск сертификации стал возможен благодаря успешной работе пилотных полигонов тестирования, функционирующих в атомной отрасли с 2023 года. Эти полигоны были организованы на базе Центра исследования, тестирования и апробации импортонезависимых решений (ЦИТАИР). За время их работы было выдано 18 заключений о соответствии ИТ-оборудования и программного обеспечения отраслевым требованиям технологической независимости. Эти результаты подтверждают необходимость и актуальность создания специализированного органа по сертификации, который будет контролировать соответствие продукции строгим стандартам доверенности. Процесс сертификации будет включать несколько этапов: документарную экспертизу, выездную проверку и тестирование продукции в испытательной лаборатории АО «Гринатом». Такой системный подход позволит не только оценить качество и безопасность продукции, но и выявить возможные риски, связанные с ее использованием на критически важных объектах. Специалисты АО «Гринатом Простые Решения» будут проводить сертификацию различных видов оборудования и программного обеспечения, включая: серверы, системы хранения данных, автоматизированные рабочие места и другое. «Создание органа по сертификации ИТ-продукции для объектов критической информационной инфраструктуры — важный шаг к достижению технологической независимости атомной отрасли. Система добровольной сертификации поспособствует развитию надежной и доверенной ИТ-инфраструктуры, которая сможет эффективно противостоять вызовам времени и обеспечивать устойчивость данных на высоком уровне», — отметил директор по информационной инфраструктуре госкорпорации «Росатом» Евгений Абакумов.

Разработкой и внедрением инновационных решений в КИИ займется АНО «Цифровой горизонт» 1 октября 2024 года в Москве была официально представлена новая автономная некоммерческая организация (АНО) «Цифровой горизонт». Проект направлен на разработку и внедрение передовых технологий в ключевых секторах экономики страны, в частности, в области критической информационной инфраструктуры. «Цифровой горизонт» объединит практики частного и государственного секторов для развития и внедрения новых технологий с учетом национальных интересов. Учредителями проекта выступили Фонд «Росконгресс», НТЦ «Модуль», ИТ-компания Fplus и проектно-монтажный центр «Авангард». Одним из ключевых направлений деятельности новой организации станет внедрение решений с искусственным интеллектом на предприятиях топливно-энергетического комплекса. Особое внимание будет уделяться вопросам импортозамещения систем безопасности критической информационной инфраструктуры России. В работе «Цифрового горизонта» примут участие представители ведущих компаний и государственных структур, включая «Росатом», «Газпром нефть» и «Транснефть». Эксперты будут обмениваться опытом реализации проектов по импортонезависимости и обсуждать перспективы применения отечественных технологий в критически важных секторах экономики. Среди основных задач АНО — разработка и внедрение систем предиктивной аналитики, создание российских аппаратно-программных решений для задач искусственного интеллекта, а также обеспечение безопасности объектов критической информационной инфраструктуры.