Компания «Системы практической безопасности» приняла участие в XX Международном форуме «Электронные финансовые услуги и технологии» - iFin-2020.
С докладом «Минимизация влияния требований ИБ на IT-сервисы - шифрование L1» в секции «Информационная и кибербезопасность финансовых организаций и их клиентов» выступил руководитель направления компании – Маркевич Кирилл. Основные тезисы выступления:
-
Процесс цифровизации, расширяясь, проникает во все сферы жизни общества. Этот рост обеспечивается стремительным развитием информационных технологий, элементной базы и коммуникаций в мире. Объёмы хранения и передачи информации многократно увеличиваются. Вместе с этим возникают новые киберугрозы.
-
В России ситуация с обеспечением безопасности сложнее, потому что для построения инфраструктуры мы используем импортные решения, где есть встроенные механизмы защиты, но они не всегда принимаются регулятором.
-
Требования крипто и имитозащиты, разрабатываемые регулятором, правильные с точки зрения обеспечения безопасности, но реализация их сложна и ресурсоёмка, а потому всегда оказывает влияние на параметры ИТ-сервисов, и даже может привести к остановке сервиса. Перед разработчиками и специалистами ответственными за эксплуатацию сервисов стоит задача по минимизации негативного влияния.
-
В условиях возросших требований к скорости, объёму и защите передачи, существующие средства криптографической защиты информации на каналах связи (L3, L2), соответствуют требованиям по защите информации, но при этом не обеспечивают необходимые скорость и объём передачи информации. Их внедрение приводит к существенному усложнению инфраструктуры и эксплуатации, а вместе с этим, к снижению качества ИТ-сервиса.
-
Применение средств защиты каналов связи уровня L1 – лучшее решения для построения защищённых высоконагруженных каналов связи и построения опорных защищённых сетей, не влияющее на характеристики ИТ-сервисов и существующую архитектуру сети.
Озвученная проблематика доклада нашла отклик у представителей департаментов информационных технологий банков, который перерос в обсуждение практических вопросов применения средств защиты каналов связи уровня L1, а именно СКЗИ "Квазар", после завершения выступления.
Ежегодно Форум Ifin собирает по 500-700 представителей из 300-450 организаций из 40-50 регионов России и стран СНГ, основную часть которых составляют руководители IT- и бизнес-подразделений банков.
