В «Сбере» заявили, что регулирование ИБ должно развернуться на 180 градусов
Заместитель председателя правления Сбербанка Станислав Кузнецов сделал очередную серию резонансных заявлений на форуме в Санкт-Петербурге. «Современная система регулирования в сфере кибербезопасности построена по принципу «поощрять сокрытие», вместо того чтобы стимулировать бизнес честно рассказывать об атаках для обмена опытом и построения оперативной системы реагирования», — отметил он.
Пока инциденты скрывают, киберстрахование остаётся цифровым казино: страховщики ставят деньги на риск, который невозможно просчитать, уверен топ-менеджер «Сбера». По его мнению, такой подход делает Россию «слепой» в борьбе с киберугрозами.
«Сегодня регулирование построено по принципу наказывать за открытость и поощрять сокрытие. Взломали компанию — надо наказать штрафом. Поэтому у всех первая реакция одинаковая: «У нас всё в порядке, ничего страшного не произошло». Регулирование точно должно развернуться на 180 градусов, — заявил Кузнецов. — Нам надо поощрять обсуждение инцидентов на рынке, говорить о них открыто и их признавать. Нужно переключать сознание и корпоративную культуру каждой компании, чтобы никто не боялся последствий раскрытия. Молчание бизнеса сегодня играет на руку киберпреступникам».
В «Сбере» призывают объединить усилия государства, бизнеса и регуляторов. Например, через создание рабочей группы технических специалистов при национальном координационном штабе. Это «позволит мгновенно реагировать на атаки в целом на рынке и донести честную информацию до руководства страны».
«Нужно не стесняться развиваться и учиться новым технологиям. Внедрять культуру открытости, прозрачности и честности, объединять усилия. Очень важно создать в стране рабочую группу технических специалистов, которые смогут мгновенно собираться и вырабатывать меры реагирования, а также доносить реальную информацию о любом инциденте с предложением, что делать на уровне федерации — в интересах России и её граждан», — считает Кузнецов.
В России, по мнению зампреда Сбербанка, до сих пор отсутствуют обязательные жёсткие правила кибербезопасности для компаний. Их введение позволит внедрить культуру, где инциденты либо невозможны, либо эффективно устраняются. А пока каждая организация должна вырабатывать свой цифровой иммунитет к рискам в кибербезопасности.
«У любой организации должен быть цифровой иммунитет к киберрискам — минимальный набор требований, который определяют регуляторы. Это очень важно, потому что мы уже свидетели стремительного внедрения ИИ в качестве инструмента для взлома и атак. Хакеры и киберпреступники претендуют на лидерство в этой области. Мы близки к тому, что агенты ИИ будут взламывать всё сами», — отметил представитель Сбербанка.
Ранее Станислав Кузнецов призвал контролирующие государственные органы заняться оценкой киберустойчивости бизнеса и оценивать киберзащиту компаний также строго, как финансовую дисциплину.
