Конференция «Кадровое обеспечение ИБ»: работодателям не нужны «универсальные солдаты»

Конференция «Кадровое обеспечение ИБ»: работодателям не нужны «универсальные солдаты»

Конференция «Кадровое обеспечение информационной безопасности РФ» и пленум Федерального учебно-методического объединения в системе высшего образования ИБ проходят в Москве в залах Конгресс-центра МТУСИ 16-18 апреля. В день торжественного открытия с приветствиями к участникам, приехавшим со всех концов страны, обратились представители ФСТЭК РФ, ФУМО ВО ИБ и МТУСИ.

Выступивший с приветствием от ФСТЭК России Анатолий Марченко остановился на особо агрессивном характере деятельности разведывательных служб стран НАТО, направленной на подрыв безопасности нашей страны. Логика ситуации лишний раз наталкивает на вывод о том, как важна работа по кадровому обеспечению информационной безопасности. Как отметил в своём приветствии представитель ФУМО ИБ Владимир Богатырёв, нам противостоят серьёзные противники, и наша задача — вырастить тех, кто сможет им в полной мере эффективно противодействовать.

Ведущий мероприятия, генеральный директор АНО «НТЦ ЦК» Игорь Качалин выразил удовлетворение тем, что в конференции принимают участие представители не только учебных заведений, но и органов государственной власти, бизнес-организаций, куда устраиваются подготовленные специалисты, выпускники ВУЗов и колледжей.

Выступивший в ходе пленарной сессии референт аппарата Совета безопасности РФ Алексей Петров был настроен оптимистично. По его словам, успешно развивается государственная система подготовки, переподготовки, повышения квалификации кадров в области ИБ, найден баланс между потребностями сегодняшнего дня и фундаментальными знаниями. Проведена работа по разработке и утверждению отраслевых планов целевой подготовки кадров для объектов КИИ. Расширена возможность трудоустройства специалистов со средним специальным образованием в области ИБ, для чего внесены изменения в соответствующие нормативно-правовые документы. Продолжается реализация проекта по созданию системы учебных научно-производственных центров по ИБ.

Если говорить о планах на ближайшее будущее, то следует уделить больше внимания мониторингу образовательных процессов и укомплектованности подразделений по защите информации, решить вопросы по мерам поддержки специалистов и стимулирования работников образовательных учреждений. Как заверил Алексей Петров, всё, что предстоит сделать в ближайшей перспективе, будет закреплено в руководящих документах. Так, уже принято решение о подготовке обновлённой редакции Концепции кадрового обеспечения в области ИБ.

Подготовка кадров для сферы ИБ в свете существующих угроз является для нас приоритетом, отметила Анастасия Казанцева, заместитель директора Департамента развития цифровых компетенций и образования Минцифры России. В целях развития ключевых навыков безопасного использования сети Интернет и формирования базовых компетенций кибербезопасности у школьников Минцифры совместно с Минпросвещением и АНО «Цифровая экономика» осуществляет реализацию просветительского проекта «Цифровой ликбез». С 2020 года в 89 регионах в данном проекте приняли участие более 4,7 млн школьников и более 263 тысяч педагогов.

Также Казанцева уделила внимание проекту «Цифровые кафедры», который делает упор на дополнительные профессиональные программы в области ИБ. В рамках этого проекта только по специальностям в сфере информационной безопасности задействованы 13 ВУЗов. В 2025 году запущен национальный проект «Экономика данных и цифровая трансформация государства», который предусматривает такие направления, как подготовка топ-специалистов в сфере искусственного интеллекта и информационных технологий. Задача состоит в том, чтобы выпускники ВУЗов обладали необходимыми компетенциями и работодателям не приходилось тратить свои ресурсы на их дообучение.

Заместитель директора Департамента цифрового развития Минобрнауки России Александр Матюнин поспешил порадовать аудиторию хорошей новостью: в 2024 году был создан ведомственный центр безопасности информации, который в настоящее время функционирует в режиме 24 на 7. На данный момент развёрнуты и эксплуатируются средства мониторинга событий ИБ, системы SIEM и VM, Web Application Firewall и так далее. Департамент информирует подведомственные организации об оказываемых услугах, как подключиться к центру и взаимодействовать с ним. По словам Матюнина, в первую очередь они стараются подключать организации, у которых есть объекты КИИ.

Представитель ФСТЭК России Анатолий Марченко остановился на теме дополнительного профессионального образования и его нормативного регулирования. Действующая Концепция кадрового обеспечения в области ИБ в связи с окончанием срока её реализации нуждается в обновлении и продлении на период до 2035 года. По данным ФСТЭК, потребность в специалистах по защите информации для органов власти и предприятий ОПК в 2024 году составляла около 11 тысяч человек. Прогнозные значения используются при разработке предложений по контрольным цифрам ежегодного приёма в учебные заведения.

ФСТЭК получает сведения о квалификации преподавателей из ФУМО, а также путём опроса самих образовательных организаций. Анализ показывает, что только 34% преподавательского состава имеет базовое образование в области ИБ, поэтому важно обеспечить дальнейшее совершенствование их профессиональной переподготовки и повышение квалификации. Также, согласно государственным стандартам, как минимум один преподаватель должен иметь учёную степень в области ИБ, что не всегда наблюдается в ВУЗах. Образовательным организациям следует это упущение устранить. Марченко напомнил и о такой проблеме, как недостаточное материально-техническое обеспечение во многих ВУЗах, за исключением передовых учреждений, имеющих хороший задел.

Председатель ФУМО ВО ИБ Евгений Белов порадовался большому представительству профессорско-преподавательского состава на конференции: в целом на все три дня зарегистрировалось около сотни образовательных организаций высшего образования и около 30 организаций СПО и ДПО. Белов рассказал о работе над новой Концепцией кадрового обеспечения в области ИБ, которую провели ФУМО совместно с представителями региональных отделений, ведущих учёных и работодателей.

Среди рисков и уязвимостей были названы недостаточная укомплектованность специалистами с профильным образованием на всех уровнях, дефицит преподавательских кадров, особенно в части профессиональных компетенций, опыта практической работы, а также непрофильный характер многих организаций дополнительного образования, что связано с финансовыми трудностями. По мнению Белова, нельзя далее мириться с положением, когда результаты обучения не сходятся с потребностями экономики страны. Все образовательные программы необходимо привести в соответствие с актуальными и перспективными требованиями работодателей.

Именно этой теме была посвящена пленарная дискуссия «Потребность и требования работодателей к специалистам по защите информации», которую вёл заместитель генерального директора АО «ИнфоТеКС» Дмитрий Гусев. Количество значимых объектов КИИ растёт из года в год, они подпадают под действие федерального закона №187 и приказов ФСТЭК о необходимости формирования соответствующих подразделений. Постановление правительства №1272 детально расписывает требования к заместителю и руководителю организации по ИБ субъекта КИИ. По словам Гусева, получается портрет «универсального солдата», если не «бога информационной безопасности». Где таких специалистов найти?

В начавшейся дискуссии приняли участие начальник отдела развития инфраструктуры мониторинга департамента мониторинга и реагирования на киберугрозы ПАО «Ростелеком» Алексей Кучерявенко, управляющий директор Центра информационной безопасности дочерних и зависимых обществ АО «Газпромбанк» Артём Калашников, заместитель начальника управления ООО ИК «СИБИНТЕК» Алексей Гуревич и заведующий кафедрой, профессор ОмГТУ Павел Ложников.

Эксперты сошлись в том, что нельзя быть кладезем знаний во всём абсолютно. Не обязательно обладать всем масштабом компетенций, важно собрать команду компетентных специалистов, отвечающих требованиям компании в сфере ИБ. В частности Калашников заявил, что многое зависит от размера организации, но главное — умение руководить. Ведь по правилам, он должен не менее 50% своих компетенций тратить на технологии процесса управления. Ложников ответил на вопрос ведущего с точки зрения образовательных организаций. Когда руководитель компании приходит к ним, он ищет специалиста по защите информации, «чтобы снять свои риски». Если взять ситуацию в Омской области, где много оборонных заводов, то выпускаемых местными ВУЗами специалистов катастрофически не хватает.

Был вопрос о критериях и подходах при выборе работодателями выпускников, получивших диплом ВУЗов или колледжей. Алексей Гуревич заверил, что его структура работает со всеми и нет каких-то шаблонных требований. Для них наиболее ценны потенциал человека, его готовность обучаться и развиваться. К счастью, у компании «СИБИНТЕК» действует внутренний корпоративный университет, который «задействуется для подтягивания знаний». Переподготовка кадров идёт не раз в три года, а на постоянной основе.

Представители работодателей, участвовавшие в дискуссии, поддержали мнение о том, что повышение квалификации должно быть непрерывным, так как сфера кибербезопасности находится всегда в движении. По мнению Артёма Калашникова, «застой в этих делах чреват». В его структуре предусмотрены отдельные курсы, иногда и в кооперации с ВУЗами. Надо растить специалиста не узкого профиля, а с широким взглядом. По мере того, как расширяется его компетенция, у него появляется больше возможностей и вариантов принятия решений.