Эксперты ГК InfoWatch рассказали про ИБ-риски цифровизации на ЦИПР-2025

Эксперты ГК InfoWatch выступили на мероприятиях деловой программы ЦИПР-2025 в Нижнем Новгороде, где акцентировали внимание на растущих ИБ-рисках, которым уделяется недостаточно внимания в процессе цифровой трансформации. Проект ГК InfoWatch по защите персональных данных стал победителем премии CIPR Digital 2025.ГК InfoWatch стал участником 10-й конференции «Цифровая индустрия промышленной России» (ЦИПР-2025). Мероприятие проходило в Нижнем Новгороде с 2 по 5 июня. Среди ключевых тем программы — цифровая устойчивость и информационная безопасность. Представители ГК InfoWatch приняли активное участие в деловой программе. Одним из самых заметных спикеров ЦИПР-2025 стала Президент ГК InfoWatch Наталья Касперская, которая призвала реалистично оценивать растущий уровень киберугроз и не идеализировать повсеместную цифровизацию.

3 июня Наталья Касперская выступила на сессиях «Кибербезопасность МСП. Новые возможности» и «Кибербезопасность — ключевое направление несырьевого российского экспорта». «Небольшие предприятия сталкиваются с теми же киберугрозами, что и крупные компании, однако ресурсов у них меньше, а задачи информационной безопасности не в приоритете. Как результат, малый и средний бизнес — это один из самых уязвимых сегментов», — рассказала Наталья Касперская.

Она подчеркнула, что ситуация с кибератаками будет только ухудшаться. Реализуя программы цифровизации, предприятиям МСП требуется адекватно оценивать киберриски. По ее мнению, проблему отчасти может решить программа по повышению осведомленности и подготовленности к киберугрозам как мера поддержки МСП со стороны государства.

Говоря про экспорт российского ПО, Наталья Касперская призвала развеять иллюзии про спрос на российские решения на внешних рынках. «Никто нас не ждет на иностранных рынках и потребности в отечественных решениях там ни у кого нет. Если раньше российские решения можно было рассматривать наравне с продукцией иностранных вендоров, то сейчас заказчики боятся вторичных санкций. Боятся в том числе дружественные государства», — подчеркнула Наталья Касперская.

В случае с дружественными странами наиболее эффективной стратегией экспорта ПО, по мнению Натальи Касперской, является подход “white label” — когда российский продукт выпускается на региональный рынок под местным брендом.

4 июня Наталья Касперская стала участником дискуссий «Архитектура цифровизации государственного управления» и «Инвестиции бизнеса в образование. Инновационные подходы к подготовке кадров». На первой сессии Наталья Касперская критично отозвалась про перспективы цифровизации системы госуправления.

«Цифровизация построена на данных, а данные подвержены ИБ-рискам. Они на 100% не купируются. Если мы отдаем данные в цифру, то получаем гарантированное снижение уязвимости. Самое слабое звено — отсутствие доверенных российских аппаратных платформ. Используя американские и китайские решения, мы делаем наши данные доступными у них», — рассказала Наталья Касперская.

Она акцентировала внимание на недопустимости использования ИИ для принятия решений и для замены чиновников в цепочке коммуникации с гражданами. Наталья Касперская подчеркнула, что полный отказ от бумажного документооборота — это настоящая диверсия. ЭДО находится в полной зависимости от подключения к Интернету и электричества. Велик риск остаться «слепыми и глухими» в моменты кризиса.

В дискуссии про образование и подготовку кадров Наталья Касперская раскритиковала необдуманную цифровизацию образовательного процесса и поддержала консервативный подход.

«Образование — медленная отрасль, и это правильно. В образовательный процесс должны входить апробированные технологии. Человечество еще не проверило на себе результаты процесса цифровизации. Нам нужно вырастить поколение молодых людей, которые будут создавать технологии и ИТ-инфраструктуру будущего. Для этого студенты должны получить фундаментальные знания в области математики и физики, сейчас же растет поколение пользователей, у которых нужных знаний нет», — рассказала она.

В ключевых сессиях ЦИПР-2025, где обсуждались вопросы кибербезопасности, регулирования ИИ и защиты персональных данных, выступили эксперты ГК InfoWatch.

Андрей Бирюков, вице-президент по исследованиям, разработке и сервисам, принял участие в сессии «Big Data — “новая нефть” и доверенный ИИ». По его мнению, вместо запретов и блокировок, которые отечественным разработчикам только навредят, важно развивать собственные технологии и делать их лучше западных аналогов.

Олеся Сафонова, директор по работе с государственными органами, выступила на сессии «Продиктуйте код из смс. Мошенники, которых мы заслужили», где рассказала, почему утечки данных стали национальным бедствием и представила статистику. Она поделилась информацией о новых мерах регулирования и дала рекомендации бизнесу — что сделать сейчас, чтобы обеспечить соответствие новым требованиям.

Также Олеся Сафонова стала участником дискуссии «Оборот промышленных данных в РФ», где обратила внимание на ИБ-риски АСУ ТП и рассказала, как минимизировать их через организационные меры, работу с персоналом и соответствующее реалиям рынка регулирование. На образовательном интенсиве для МСП от АНО «Цифровая экономика» Олеся Сафонова подчеркнула, что социальные атаки и мошенничество на основе украденных данных требуют ужесточения законодательства и применения современных решений для защиты инфраструктуры и граждан.

Директор по инновациям Андрей Арефьев на сессии Ростехнадзора по вопросам цифровизации промышленности поделился опытом защиты информации в промышленности и способами справляться с вызовами ИБ.

Эксперты ГК InfoWatch отметили возросшую, но все еще недостаточную долю дискуссий на тему ИБ в программе ЦИПР-2025. Процессы цифровизации в сложившихся реалиях должны проходить в жесткой привязке к теме ИБ. Каждая новая ИТ-система должна анализироваться на предмет рисков и уязвимостей. В соответствие с этим должны разрабатываться и внедряться системы защиты. Соответствующим образом в дискуссионных мероприятиях темы ИБ должны «зеркалить» любое другое обсуждение новых ИТ-технологий и перспектив их внедрения.

К проведению юбилейной конференции ЦИПР была приурочена отраслевая премия CIPR Digital 2025. Представленное для участия в премии решение ГК InfoWatch по защите персональных данных стало победителем 2025 в номинации «Легенды инфобеза».