На площадке Норникеля обсудили кибербезопасность промышленных объектов

Диалог состоялся в ходе очередного заседания Клуба "Безопасность информации в промышленности" (БИП-Клуб), созданного по инициативе "Норникеля". Членами Клуба являются руководители подразделений киберзащиты ведущих отечественных компаний индустриального сектора экономики, таких как "Северсталь", "Энел Россия", НЛМК, Компания "Полюс", ЛУКОЙЛ и др.

Одним из ключевых моментов заседания стала дискуссия по принципам бюджетирования подразделений информационной безопасности и определения бизнес-ориентированных KPI в этой области в рамках общекорпоративных политик в области ИТ. С докладами по теме выступили Анна Лучник (АО "ГК Ренова"), Сергей Гусев (АО "Северсталь менеджмент"), Роман Чаплыгин (PwC в России) и Андрей Щербаков (Российская академия наук).

Особое внимание участники уделили перспективе межкорпоративного взаимодействия в случаях массированных кибератак. По словам начальника отдела информационной безопасности ПАО "МИКРОН" Александра Луганцева, в качестве первой стадии проекта предполагается обмен так называемыми индикаторами компрометации и признаками аномальной внутренней сетевой активности между компаниями — участниками БИП-Клуба.

Директор департамента защиты информации и IT инфраструктуры "Норникеля" Дмитрий Григорьев отметил, что тематика информационной безопасности предприятий, составляющих основу экономического потенциала страны, в 2018 г. приобрела особое звучание. "С января 2018 года вступил в силу федеральный закон о безопасности критической информационной инфраструктуры России. О важности данного вопроса неоднократно высказывался президент России В. В. Путин, секретарь совета безопасности России Н. П. Патрушев и спецпредставитель президента РФ А. В. Крутских. Разработан проект международной Хартии информационной безопасности критических объектов промышленности, поддержанный как экспертным сообществом, так и органами государственной власти, тема, что называется, зажила полноценной жизнью", - отметил Григорьев.