📝 Compliance-дайджест: что изменилось в ИБ‑законодательстве в апреле.

Ключевые поправки, которые хотят внести в Федеральный закон «О персональных данных», изменения регуляторных требований в области защиты объектов КИИ и другие новшества минувшего месяца.

⚠️ После февраля 2022 года огромные изменения претерпевает модель угроз: радикальные высказывания сотрудников наносят огромный ущерб бизнесу, утечки – влияют на национальную безопасность.

Представители крупнейших российских компаний, государственные регуляторы и эксперты рынка сформулируют главные вызовы и ответы для внутренней безопасности на форуме #DLP+

⚡️ Мы стартовали!

«ИБ-эпидемии, безусловно, будут случаться – это объективная реальность, которая не связана с поведением людей. Но если сформировать правильные «пищевые привычки» в цифровом мире, киберинцидентов будет становиться меньше. Информационная безопасность должна становиться частью культуры, причём во всех областях и сферах жизни».

©️ Дмитрий Гадарь, директор ИБ, Тинькофф Банк.

#dlpplus

📽 Онлайн-трансляция #форумDLP #dlpplus

https://youtu.be/kvkyGVY2ZGE

🎬 Егор Кончаловский, российский кинорежиссёр и сценарист:

«Процессы, которые ускорились в последние годы, демонстрируют смерть американской мечты. Умерев, она не оставила нам ничего взамен. Мы потеряли мечту, а нового образа будущего у нас не возникло. Но при этом мы сохранили те ценности, которые в нас дремали ранее: уважение к нашей истории, история победы во второй мировой войне, - мы воспряли русским духом. И главный вопрос, который стоит сейчас перед нами, – а что дальше?»

#dlpplus

👓 По мнению CSO и GR-директора HeadHunter Виталия Терентьева, соискателю важнее, где платят больше денег и где интереснее задачи. Наличие или отсутствие мониторинга сотрудников с помощью DLP-системы не тот фактор, который влияет на выбор работодателя.

«Безопасники должны учиться разговаривать с айтишниками. Информационная безопасность должна работать как бизнес-функция. На 90% это зависит от ДНК компании – есть соответствующая культура или нет».

#dlpplus

💼 Артём Шейкин, член Комитета Совета Федерации:

«Штраф до 100т ₽ за утечки – для крупной компании незначительный. Необходимо менять парадигму. Уверен, что с введением оборотных штрафов утечек станет меньше».

#dlpplus #DLP

✅ По словам Василия Лесного, начальника киберзащиты Сбербанка, он ни разу не слышал о том, что кто-то отказался работать в Сбере, потому что там есть #DLP-система.

#dlpplus

🔪 Максим Королёв, директор ИБ «Сегежа», сравнил #DLP-систему со швейцарским ножом в руках умелого ибэшника. По его мнению, она может быть полезной для разных бизнес-подразделений, а не только для безопасников.

#dlpplus

🔹 Руслан Ложкин, руководитель ИБ-службы «Абсолют Банка»:

«Определённые события значительно меняют наше отношение к рискам. Например, случилась пандемия – и удалёнка стала нормой. В теории на аутсорсинг можно отдать вообще всё, но вопрос в том, кто будет отвечать за инцидент. На сегодня аутсорсер не несёт финансовой ответственности. А должен быть сформирован чёткий SLA и разделена ответственность между внутренней и внешней командами ИБ – возможно, этот вопрос должен быть проработан законодательно».

#dlpplus

Результаты розыгрыша.

Победитель(и):
1. Jonny

Это было круто! 😎

Нашли себя на киберзаряженных кадрах форума DLP+?

#dlpplus

🎧 Выходные — самое время послушать подкаст по теме работы в кибербезе. Первый выпуск расскажет как функционирует дирекция по интеграции, их секреты, проблемы, лайфхаки.

Более половины российских компаний (58%) столкнулись с увеличением стоимости отечественных средств защиты, начиная с февраля после ухода из страны иностранных вендоров по кибербезопасности.

Примерно треть организаций (34%) отмечают, что цены на решения увеличились на 20%, а каждая пятая компания (24%) заявляет о более высоком увеличении стоимости.

*По результатам исследования более 100 представителей российских организаций, отвечающих за выбор и внедрение продуктов по кибербезопасности.