Российская	
  академия	
  народного	
  хозяйства	
  
	
  и	
  государственной	
  службы	
  при	
  Президенте	
  РФ	
  
ОБЪЕДИНИТЬ	
  УСИЛИЯ	
  ОТРАСЛИ	
  
	
  
Рустэм	
  Хайретдинов	
  
Преподаватель	
  ИБ	
  МВА	
  CIO/CISO	
  
АНХ	
  и	
  ГС	
  при	
  Президенте	
  РФ	
  	
  
Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
 	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
   	
  Российская	
  академия	
  народного	
  хозяйства	
  
	
  и	
  государственной	
  службы	
  при	
  Президенте	
  РФ	
  
£ Недостаток	
  финансирования,	
  опыта	
  и	
  
специалистов	
  
£ «Местечковость»	
  и	
  «чучхе»	
  
£ Кризис	
  доверия	
  к	
  техническим	
  средствам	
  
£ Проблемы	
  с	
  ИБ-­‐культурой	
  госслужащих	
  
£ Рост	
  количества	
  и	
  интенсивности	
  атак	
  
ТЕКУЩАЯ СИТУАЦИЯ В ИБ ГИС
2Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
 	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
   	
  Российская	
  академия	
  народного	
  хозяйства	
  
	
  и	
  государственной	
  службы	
  при	
  Президенте	
  РФ	
  
£ Увеличение	
  количества	
  сбоев	
  электронных	
  
госуслуг	
  
£ Увеличение	
  количества	
  утечек	
  критичных	
  данных	
  
£ Мошенничества,	
  кражи	
  личности	
  и	
  т.п.	
  
£ Кадровые	
  решения	
  в	
  отношении	
  ответственных	
  за	
  
это	
  людей	
  
К ЧЕМУ ЭТО МОЖЕТ ПРИВЕСТИ
3Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
 	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
   	
  Российская	
  академия	
  народного	
  хозяйства	
  
	
  и	
  государственной	
  службы	
  при	
  Президенте	
  РФ	
  
£ ИТ/ИБ	
  службы	
  государственных	
  ведомств	
  
£ Регуляторы	
  
£ Эксперты	
  (консультанты,	
  аудиторы)	
  
£ Производители	
  и	
  поставщики	
  технических	
  средств	
  	
  
£ СМИ	
  
УЧАСТНИКИ РЫНКА ИБ ГИС
4Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
 	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
   	
  Российская	
  академия	
  народного	
  хозяйства	
  
	
  и	
  государственной	
  службы	
  при	
  Президенте	
  РФ	
  
£ Заниматься	
  ИБ	
  системно	
  на	
  всех	
  уровнях	
  
£ Переходить	
  с	
  проектного	
  подхода	
  на	
  процессный	
  	
  
£ Переходить	
  на	
  стандартные	
  и	
  проверенные	
  
компоненты	
  ГИС	
  
£ Делиться	
  не	
  только	
  успехами,	
  но	
  и	
  неудачами	
  
£ Заниматься	
  ИБ	
  с	
  этапа	
  проектирования	
  
£ Использовать	
  опыт	
  других	
  отраслей	
  
ЧТО МОГУТ СДЕЛАТЬ ИТ/ИБ СЛУЖБЫ
5Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
 	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
   	
  Российская	
  академия	
  народного	
  хозяйства	
  
	
  и	
  государственной	
  службы	
  при	
  Президенте	
  РФ	
  
£ Поддерживать	
  в	
  актуальном	
  состоянии	
  
требования	
  
£ Оперативно	
  реагировать	
  на	
  реальный	
  опыт	
  атак	
  
на	
  ГИС	
  
ЧТО МОГУТ СДЕЛАТЬ РЕГУЛЯТОРЫ
6Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
 	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
   	
  Российская	
  академия	
  народного	
  хозяйства	
  
	
  и	
  государственной	
  службы	
  при	
  Президенте	
  РФ	
  
£ Поддерживать	
  необходимый	
  уровень	
  экспертизы	
  
£ Поддерживать	
  «чистоту	
  рядов»	
  
£ Перестать	
  меряться	
  «длиной»	
  экспертизы	
  
ЧТО МОГУТ СДЕЛАТЬ ЭКСПЕРТЫ
7Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
 	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
   	
  Российская	
  академия	
  народного	
  хозяйства	
  
	
  и	
  государственной	
  службы	
  при	
  Президенте	
  РФ	
  
£ Перестать	
  продавать	
  инструменты,	
  начать	
  
продавать	
  решения	
  
£ Привносить	
  опыт	
  других	
  отраслей/стран	
  
£ Учитывать	
  специфику	
  ГИС	
  и	
  госорганов	
  
ЧТО МОГУТ СДЕЛАТЬ ПРОИЗВОДИТЕЛИ
8Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
 	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
  	
   	
  Российская	
  академия	
  народного	
  хозяйства	
  
	
  и	
  государственной	
  службы	
  при	
  Президенте	
  РФ	
  
МИР СЛИШКОМ ВЗАИМОСВЯЗАН
ПООДИНОЧКЕ ЗАЩИТИТЬСЯ НЕ
ПОЛУЧИТСЯ
9Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014

Как объединить усилия отрасли

  • 1.
                                     Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ   ОБЪЕДИНИТЬ  УСИЛИЯ  ОТРАСЛИ     Рустэм  Хайретдинов   Преподаватель  ИБ  МВА  CIO/CISO   АНХ  и  ГС  при  Президенте  РФ     Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
  • 2.
                                     Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ   £ Недостаток  финансирования,  опыта  и   специалистов   £ «Местечковость»  и  «чучхе»   £ Кризис  доверия  к  техническим  средствам   £ Проблемы  с  ИБ-­‐культурой  госслужащих   £ Рост  количества  и  интенсивности  атак   ТЕКУЩАЯ СИТУАЦИЯ В ИБ ГИС 2Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
  • 3.
                                     Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ   £ Увеличение  количества  сбоев  электронных   госуслуг   £ Увеличение  количества  утечек  критичных  данных   £ Мошенничества,  кражи  личности  и  т.п.   £ Кадровые  решения  в  отношении  ответственных  за   это  людей   К ЧЕМУ ЭТО МОЖЕТ ПРИВЕСТИ 3Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
  • 4.
                                     Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ   £ ИТ/ИБ  службы  государственных  ведомств   £ Регуляторы   £ Эксперты  (консультанты,  аудиторы)   £ Производители  и  поставщики  технических  средств     £ СМИ   УЧАСТНИКИ РЫНКА ИБ ГИС 4Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
  • 5.
                                     Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ   £ Заниматься  ИБ  системно  на  всех  уровнях   £ Переходить  с  проектного  подхода  на  процессный     £ Переходить  на  стандартные  и  проверенные   компоненты  ГИС   £ Делиться  не  только  успехами,  но  и  неудачами   £ Заниматься  ИБ  с  этапа  проектирования   £ Использовать  опыт  других  отраслей   ЧТО МОГУТ СДЕЛАТЬ ИТ/ИБ СЛУЖБЫ 5Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
  • 6.
                                     Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ   £ Поддерживать  в  актуальном  состоянии   требования   £ Оперативно  реагировать  на  реальный  опыт  атак   на  ГИС   ЧТО МОГУТ СДЕЛАТЬ РЕГУЛЯТОРЫ 6Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
  • 7.
                                     Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ   £ Поддерживать  необходимый  уровень  экспертизы   £ Поддерживать  «чистоту  рядов»   £ Перестать  меряться  «длиной»  экспертизы   ЧТО МОГУТ СДЕЛАТЬ ЭКСПЕРТЫ 7Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
  • 8.
                                     Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ   £ Перестать  продавать  инструменты,  начать   продавать  решения   £ Привносить  опыт  других  отраслей/стран   £ Учитывать  специфику  ГИС  и  госорганов   ЧТО МОГУТ СДЕЛАТЬ ПРОИЗВОДИТЕЛИ 8Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014
  • 9.
                                     Российская  академия  народного  хозяйства    и  государственной  службы  при  Президенте  РФ   МИР СЛИШКОМ ВЗАИМОСВЯЗАН ПООДИНОЧКЕ ЗАЩИТИТЬСЯ НЕ ПОЛУЧИТСЯ 9Хайретдинов Р.Н. «Как объединить усилия отрасли». (с) 2014