Эксперт ФСБ – челябинскому бизнесу: за нарушение информационной безопасности дадут 10 лет

Сегодня, 17 мая в Челябинске стартовал IT-форум, посвященный проблемам информационной безопасности Южного Урала. На открытии выступили глава региона Борис Дубровский, директор Департамента развития высоких технологий Министра связи и массовых коммуникаций РФ Салават Мигранов, эксперт по информационной безопасности ФСБ РФ и ФСТЭК Алексей Лукацкий и другие эксперты в области кибербезопасности и другие.

«Сегодня организации реализуют информационную безопасность по остаточному принципу. Остались деньги в IT-бюджете? Давайте потратим их на безопасность. Этот остаточный принцип играет плохую роль, и кейс с вирусом Wannacry показал это», — объявил Алексей.

Эксперт ожидает, что Госдума примет новый законопроект об информационной безопасности, который уже прошел первое чтение в январе 2017 года.  Он подразумевает наказание до 10 лет лишения свободы для руководителя компании, который не выполняет требования по информационной безопасности. На данный момент за такое нарушение предусмотрена только административная ответственность и штраф 20 000 рублей.

«Безопасность должна осуществляться не перед проверками, когда все начинают судорожно бегать и пытаться решить проблему требования нормативных документов, а на непрерывной основе», — сообщил г-н Лукацкий.

Данное ужесточение коснется безопасности критической информационной структуры, то есть компаний, кибератака на которые может угрожать безопасности страны.

«Это не только госорганы, банки и промышленные предприятия, но и энергетика, водоснабжение, ЖКХ, — заявил эксперт ФСБ. — Требования должны будут выполниться в течение двух лет после принятия законопроекта. Если руководитель компании не задумывается о безопасности, к нему придут и заставят думать долгое время. Это не то, чтобы пугалка, но стимулятор».

Кроме этого изменения, бизнесменов ждет ужесточение в сфере защиты персональных данных клиентов — соответствующие штрафы вступают в силу с июля 2017 года.

«Раньше, какое бы количество нарушений у вас не было, штраф был максимум 10 000 рублей. Так что многие организации сквозь пальцы смотрели на защиту персональных данных клиентов. Штраф будет выписан за каждое нарушение, поэтому компании с большим количеством клиентов получат счета в несколько миллионов рублей», — заметил Алексей Лукацкий.

Также в ходе форума было озвучено, что Челябинская область приобретет более тысячи компьютеров с безопасной отечественной сертифицированной операционной системой АстраЛинукс. Финансирование сферы кибербезопасности региона в 2017 году составит 50 млн рублей.

Автор: Екатерина Омельченко