У значительного количества организаций этот процесс подходит к так называемой точке невозврата, когда остается только один путь — достраивать свою IT-инфраструктуру на «цифровой» лад. Однако вместе с этим приходится решать, как на деле, а не на бумаге обеспечить информационную безопасность. И если путь к цифровому банку более или менее понятен, то в вопросе ИБ далеко не все так однозначно.
Причина тому — нет двух полностью идентичных банков: у каждого свой собственный набор рисков, своя стратегия работы с клиентами и собственным персоналом, свое отношение к аутсорсингу, к нормативным документам, поставщикам решений и т.д. Реальный уровень ИБ косвенно зависит и от регионального покрытия.
Нет порядка — нет безопасности
Особенно ярко последние тренды в области ИБ у нас проявилось в связке страховой бизнес — государство. Например, то, что больше всего бросается в глаза рядовому гражданину при оформлении ДТП, — «куча бумаг, неорганизованность, конкурирующие “смежники”, нежелание брать на себя ответственность и море потерянного драгоценного времени». Это цитата из расследования известного эксперта в области ИБ Алексея Лукацкого, посвященного разбору «работы» заинтересованных лиц при ДТП. Вывод, который делает эксперт: «И это не пессимизм, а реалии, которые все глубже и глубже засасывают тех, кто сталкивается с государственными органами, которые требуют уведомлять их об инцидентах ИБ. Пока это сделано для объектов ТЭК и банков. Не за горами требование оповещать государственную...