Бизнес не станет ставить безопасность КИИ выше прибыли — Минцифры

Бизнес не всегда готов самостоятельно обеспечивать необходимый уровень защиты критической информационной инфраструктуры (КИИ), поскольку в первую очередь заинтересован в заработке. Поэтому государство должно устанавливать правила кибербезопасности для жизненно важных отраслей, заявил на SOC Forum врио директора департамента обеспечения кибербезопасности Минцифры Григорий Сальников.

«Задача бизнеса — зарабатывать деньги, поэтому вопрос безопасности для него всегда второй или третий по порядку», — отметил он.

По словам Сальникова, речь идет прежде всего об отраслях, от которых зависит повседневная жизнь граждан: транспорте, энергетике, водоснабжении и коммунальном хозяйстве. Государство должно гарантировать определенный уровень их защищенности и вмешиваться там, где бизнес не готов самостоятельно обеспечить необходимую безопасность.

Для повышения эффективности киберзащиты нужно также наладить взаимодействие IT-подразделений и специалистов по информационной безопасности. По мнению Сальникова, такие процессы требуют четких правил, согласованных технических решений и регулярных межотраслевых учений.

Директор по операционному сопровождению и трансформации ПСБ Евгений Буряков также считает, что совместные учения помогут улучшить регулирование безопасности КИИ. По его мнению, инициатива их проведения должна исходить от государства.