Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ  

ОБЪЕДИНИТЬ  УСИЛИЯ  ОТРАСЛИ  

 Рустэм  Хайретдинов  

Преподаватель  ИБ  МВА  CIO/CISO  

АНХ  и  ГС  при  Президенте  РФ    

Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014

                                 Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ  

£ Недостаток  финансирования,  опыта  и  специалистов  

£ «Местечковость»  и  «чучхе»  

£ Кризис  доверия  к  техническим  средствам  

£ Проблемы  с  ИБ-­‐культурой  госслужащих  

£ Рост  количества  и  интенсивности  атак  

ТЕКУЩАЯ СИТУАЦИЯ В ИБ ГИС

2 Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014

                                 Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ  

£ Увеличение  количества  сбоев  электронных  госуслуг  

£ Увеличение  количества  утечек  критичных  данных  

£ Мошенничества,  кражи  личности  и  т.п.  

£ Кадровые  решения  в  отношении  ответственных  за  это  людей  

К ЧЕМУ ЭТО МОЖЕТ ПРИВЕСТИ

3 Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014

                                 Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ  

£ ИТ/ИБ  службы  государственных  ведомств  

£ Регуляторы  

£ Эксперты  (консультанты,  аудиторы)  

£ Производители  и  поставщики  технических  средств    

£ СМИ  

УЧАСТНИКИ РЫНКА ИБ ГИС

4 Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014

                                 Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ  

£ Заниматься  ИБ  системно  на  всех  уровнях  

£ Переходить  с  проектного  подхода  на  процессный    

£ Переходить  на  стандартные  и  проверенные  компоненты  ГИС  

£ Делиться  не  только  успехами,  но  и  неудачами  

£ Заниматься  ИБ  с  этапа  проектирования  

£ Использовать  опыт  других  отраслей  

ЧТО МОГУТ СДЕЛАТЬ ИТ/ИБ СЛУЖБЫ

5 Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014

                                 Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ  

£ Поддерживать  в  актуальном  состоянии  требования  

£ Оперативно  реагировать  на  реальный  опыт  атак  на  ГИС  

ЧТО МОГУТ СДЕЛАТЬ РЕГУЛЯТОРЫ

6 Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014

                                 Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ  

£ Поддерживать  необходимый  уровень  экспертизы  

£ Поддерживать  «чистоту  рядов»  

£ Перестать  меряться  «длиной»  экспертизы  

ЧТО МОГУТ СДЕЛАТЬ ЭКСПЕРТЫ

7 Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014

                                 Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ  

£ Перестать  продавать  инструменты,  начать  продавать  решения  

£ Привносить  опыт  других  отраслей/стран  

£ Учитывать  специфику  ГИС  и  госорганов  

ЧТО МОГУТ СДЕЛАТЬ ПРОИЗВОДИТЕЛИ

8 Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014

                                 Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ  

МИР СЛИШКОМ ВЗАИМОСВЯЗАН ПООДИНОЧКЕ ЗАЩИТИТЬСЯ НЕ ПОЛУЧИТСЯ

9 Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014