Экспертное сообщество по защите от утечек данных

Участники рынка ИБ, представители вендоров и заказчиков DLP-систем по итогам инициированной «Ростелеком-Солар» стратегической сессии по вопросу защиты от утечек договорились о создании экспертного сообщества для формирования единого подхода к процессу организации предотвращения утечек корпоративных и государственных данных. В ближайшее время сообщество должно представить совместный план по формированию отраслевого стандарта защиты от утечек информации.

Основной целью встречи было обсуждение условий для обеспечения стандартизации и нормативного регулирования процессов защиты от утечек, подготовки квалифицированных кадров для налаживания процессов на уровне организаций, а также технологического развития DLP-систем с учетом реальных потребностей рынка.

Задачами экспертного сообщества станет налаживание коммуникации и обмен опытом организации процессов защиты от утечек информации и оценки их эффективности между всеми стейкхолдерами ИБ-отрасли: вендорами, интеграторами, заказчиками и регуляторами. Планируется, что тесная коммуникация обеспечит наилучшее соответствие предлагаемых средств защиты потребностям и инфраструктуре заказчиков, а также будет стимулировать разработку и внедрение новых технологий, в том числе с использованием ИИ.

Как отмечают в ФСТЭК, проблематика защиты корпоративных и государственных данных носит в первую очередь методологический характер, нужно определить подходы к организации защиты от утечек как комплексному процессу. Самая большая проблема – идентификация активов, которые нужно защищать. Соответственно, есть необходимость в корректном описании режима конфиденциальности информации в организациях. Не хватает также стандартов на технологические средства и общего подхода к обучению специалистов. ФСТЭК как регулятор видит много пользы в объединении усилий заказчиков, производителей и интеграторов с целью поиска и разработки наиболее эффективных средств защиты от утечек данных.

В ближайших планах экспертного сообщества – формирование состава участников, сбор предложений по ключевым направлениям деятельности и проведение установочной встречи для согласования плана работы на 2023 г. «Ростелеком-Солар» обеспечит сбор первичных материалов и базы участников сообщества. Предполагается, что в течение месяца план работ также будет представлен ФСТЭК России.