Информационная безопасность может быть выстроена по примеру пожарной безопасности

Такую точку зрения высказал Александр Шойтов, заместитель министра цифрового развития, связи и массовых коммуникаций РФ в своем выступлении на  SOC-Форуме 2022.

По его словам, раньше зачастую требования ИБ предъявлялись собственникам информационных ресурсов, но не контролировалось должным образом их выполнение, ситуация пускалась на самотек. Работал принцип «делай, что хочешь».

«Сейчас такого нет и не должно быть, — подчеркнул чиновник. — Должна быть совершенно другая система, сложно выстроенные отношения между регуляторами, компаниями ИБ, владельцами информационных ресурсов».

«Нам надо бы построить виртуальную карту наших информационных систем. И может уже ИБ брать что-то из пожарной безопасности, из общественной безопасности. Когда мы говорим о пожарной безопасности, это подразумевает наличие бригад по всей стране. Мы знаем, кто и за что отвечает. Они (такие бригады по ИБ – прим. ред.) не всегда они будут государственные (могут быть и коммерческие)».

Система организована так, что у каждой организации есть своя система пожаротушения, огнетушители, требования к ним и т. д. В то же время, когда начинается настоящий пожар, на место приезжает профессиональная бригада, адекватная возникшему пожару. «Мне кажется такую систему, частно-государственную, в нашей стране предстоит устроить с учетом текущей ситуации и дальнейших перспектив», — высказал свою мнение Александр Шойтов.