☄️Участие в Конференции АБИСС подтвердили представители ФСТЭК России, ФСБ России, Минцифры и Банка России.

На пленарной сессии «Системное развитие ИБ-регуляторики» представители регуляторов обсудят планируемые в ближайшей перспективе изменения в части требований по обеспечению информационной безопасности, а также изменения при взаимодействии с организациями в рамках контрольно-надзорной деятельности.

👤Участники обсуждения:
🟣Торбенко Елена Борисовна, начальник управления, ФСТЭК России
🟣Хасин Евгений Владимирович, ВРИО директора Департамента обеспечения кибербезопасности, Минцифры России
🟣Чернодед Антон Игоревич, начальник отдела Департамента информационной безопасности, Банк России
🟣Петров Алексей Владимирович, начальник экспертного подразделения, ФСБ России

Также к обсуждению приглашены представители Минпромторга, Минэнерго и Роскомнадзора.

🔖Полная программа мероприятия и регистрация

🗓 Уже завтра состоится Четвертая межотраслевая конференция по регуляторике в сфере информационной безопасности, объединяющая на своей площадке специалистов, деятельность которых сопряжена с обеспечением соответствия ИБ-требованиям.

Программа уже полностью сформирована, с ней можно ознакомиться на сайте Конференции АБИСС 2025.

⏰ В 10:00 конференцию откроет Пленарная сессия «Системное развитие ИБ-регуляторики», в которой свое участие уже подтвердили представители ФСТЭК, Банка России, ФСБ, Минцифры и ФГУП "НПП "ГАММА".

Продолжат конференцию 7 тематических секций:
• Саморегуляция в сфере информационной безопасности
• Обработка и защита персональных данных
• Оценка зрелости ИБ
• Безопасность КИИ — практика
• Информационная безопасность финансовых организаций
• Разработка безопасного ПО
• Безопасность аутсорсинга

📌Полная программа мероприятия

🗣Две параллельные сессии
Время: 13:30 – 14:30

Сессия 2. Обработка и защита персональных данных
Модератор: Павел Новожилов, руководитель отдела аудита соответствия требованиям ИБ, Инфосистемы Джет

Экспертные доклады
🟣"От закона к диалогу: актуальные изменения в регулировании ПДн"
Калиничева Анастасия, консультант по информационной безопасности, AKTIV.CONSULTING

🟣"Утечки ПДн. Выявление, расследование, реагирование"
Игнатьева Алена, руководитель отдела консалтинга и аудита ИБ, STEP LOGIC

🟣"Рабочие алгоритмы реагирования на утечку ПДн: что делать, если она произошла, и как снизить юридическую ответственность вашей компании"
Турчин Андрей, заместитель руководителя направления правовой защиты данных и интеллектуальной собственности экосистемной финансовой организации, член RPPA.pro Fintech Club

Сессия 3. Оценка зрелости ИБ

Модератор: Олег Симаков, директор по развитию, AKTIV.CONSULTING

Экспертные доклады
🔴"Оценка зрелости ИБ: обзор методик, их недостатки и преимущества, кому может быть полезно"
Павлова Ирина, ведущий консультант по информационной безопасности, Инфосистемы Джет

🔴"Оценка уровня зрелости ИБ: взгляд со стороны исполнителя"
Копейкина Ольга, руководитель отдела консалтинга по информационной безопасности, AKTIV.CONSULTING

🔴"Оценка зрелости как инструмент развития ИБ"
Абашев Андрей, руководитель по направлению методологии и развития ИБ, Норникель

Сообщение 5:

🗣Две параллельные сессии
Время: 14:45–16:15

Сессия 4. Безопасность КИИ — практика
Модератор: Федор Музалевский, директор технического департамента, RTM Group

Экспертные доклады
🟣"Защита значимых объектов КИИ от внутренних ИБ-угроз: выполнение требований на практике"
Парфентьев Алексей, заместитель генерального директора по инновационной деятельности, СёрчИнформ

🟣"Усиление контроля безопасности с помощью SIEM в условиях изменения законодательных требований"
Степченков Максим, совладелец компании РуСИЕМ

🟣"Инвентаризация активов и обучение как краеугольный камень ИБ"
Царев Евгений, управляющий RTM Group

🟣"Современные решения для процесса проверок соответствия требованиям ИБ"
Дворников Глеб, менеджер продукта, УЦСБ

Сессия 5. Информационная безопасность финансовых организаций
Модератор: Евгений Безгодов, исполнительный директор и сооснователь, Deiteriy

Экспертные доклады
🔴"Что грядущее нам готовит: изменения требований по защите информации Банка России"
Канивец Сергей, Ведущий консультант, ДиалогНаука

🔴"Управление рисками в ПС «Мир»"
Иванцов Александр, старший инженер по защите информации, Deiteriy Compliance

🔴"Управление знаниями по требованиям ЦБ: что, кому, когда?"
Сторож Алексей, ведущий консультант по ИБ, AKTIV.CONSULTING

🔴"Системный подход и трансформация ИБ из статьи расходов в фактор ценности"
Осипов Александр, консультант по информационной безопасности, ПК «РАД КОП»

🗣Две параллельные сессии
Время: 16:30–18:00

Сессия 6. Разработка безопасного ПО
Модератор: Владимир Алферов, руководитель круга (направления) безопасности приложений, ПК «РАД КОП»

Экспертные доклады
🟣"Требования приказа ФСТЭК № 117 — практические шаги внедрения процессов РБПО"
Башарина Екатерина, руководитель группы аудита и стратегии, Swordfish Security

🟣"Практико-ориентированный подход в обучении специалистов безопасной разработки"
Насонов Виталий, начальник отдела безопасной разработки, OOO «СИГМА»

🟣"Возможен ли Sec между Dev и Ops?"
Васин Александр, начальник Управления комплексной защиты информации, ПАО «МКБ»

🟣"Бизнес-прозрачность безопасности приложений через метрики и автоматизацию"
Султанов Денис, руководитель управления безопасности приложений, Компания БКС

🟣Круглый стол: «Синергия людей, процессов и технологий в области безопасной разработки программного обеспечения»

Сессия 7. Безопасность аутсорсинга
Модератор: Хонин Александр, эксперт АБИСС, директор центра консалтинга, Angara Security

Экспертные доклады
🔴"ИБ-аутсорсинг: о чем договориться заранее, чтобы потом не ругаться"
Христолюбова Анна, независимый эксперт

🔴"Риск аутсорсинга: область действия, процессы и подразделения"
Задубровская Юлия, руководитель отдела информационной безопасности финансовых организаций, Инфосекьюрити

🔴"Аутсорсинг технологических процессов: взгляд с точки зрения законодательства о персональных данных"
Грунтович Дарья, руководитель группы по защите персональных данных, Angara Security

🔴"Методические рекомендации АБИСС по безопасной работе с поставщиками ИТ/ИБ-услуг"
Коробецкая Анна, эксперт по информационной безопасности, Инфосистемы Джет

Сегодня проходит четвертая межотраслевая конференция АБИСС по регуляторике в сфере информационной безопасности. В ходе пленарной сессии от представителей ключевых регуляторов были получены комментарии по вопросам регуляторики в сфере ИБ.

🔴ФСТЭК России
Ключевые нововведения касаются регулирования КИИ:
- Введено понятие «Перечень типовых объектов КИИ» - типы перечней объектов, которые подлежат обязательному категорированию. Теперь категорированию будут подлежать объекты, которые внесены в Перечень типовых объектов. Данный перечень создан на основании уже полученной информации от субъектов КИИ.
- Введено понятие «Отраслевые особенности категорирования». Для разных отраслей будут разработаны отдельные Постановления, в которых будут уточнены такие вопросы, как расчет показателей с учетом специфики сферы, какие показатели обязательно стоит рассмотреть, как трактовать ключевые показатели. 12 из 14 Положений уже согласованы.
- Внесены изменения в порядок ведения реестра объектов: добавлена необходимость указания доменов, принадлежащих организации, и публичных IP-адресов, которые используются для связи с внешней сетью «Интернет».

«За последний год было заведено более 350 судебных дел о нарушении требований по защите КИИ», - Елена Борисовна Торбенко, Начальник Управления, ФСТЭК.

Представитель ФСТЭК Росиии также подтвердил, что ФСТЭК совместно с Минцифры работают над законодательными требованиями к подрядчикам, которые обслуживают значимые объекты. Сейчас по данному вопросу существуют лишь рекомендации ФСБ и ФСТЭК России.

🔴ФСБ России
Стоит отметить следующие нововведения:
- Утверждены требования к техническим средствам и ПО, реализуемых криптографическую защиту в платежных инфраструктурах. Эти требования расширяют и уточняют существующие требования к платежным картам, банкоматам, терминалам и HSM.
- Внесение правок в Постановление о лицензировании определенных видов деятельности, ввиду появления необходимости в регулировании использования квантовых технологий. Возможно добавится новый тип устройств: «гражданская криптография».

🔴Банк России
В этом году было опубликовано новое Положение Банка России №851-П, включающее, как минимум, следующие нововведения:
- Значимым кредитным организациям необходимо добавить в мобильное приложение ДБО функционал для дистанционной подачи заявлений для пострадавших от мошенничества граждан. Ранее необходимо было очно прийти в отделение банка.
- Изменен порядок информирования об инцидентах информационной безопасности. Его невыполнение приведет к штрафам и предписаниям со стороны Банка России.

Уже сейчас подготовлены и находятся на этапе согласования новая редакция ГОСТ 57580.1, а также новый документ - ГОСТ 57580.5, описывающий методику оценки соответствия требованиям по опернадежности.