Михай Лупашку
Такое заявление сделал Михай Лупашку, директор Национального агентства по кибербезопасности, на форуме по этим вопросам в Кишиневе. А также отметил, что часто утечка информации происходит по вине самих потребителей, которые предоставляют свои данные по незнанию или невнимательности. Поэтому важна и такая составляющая, как финансовое образование.
Чтобы снизить кибернетические риски, компаниям рекомендуется приобретать и устанавливать специальный софт для сканирования корпоративных сетей и приложений, а также обеспечения антивирусной безопасности.
Михай Лупашку сообщил Logos Press, что в Молдове действует Закон о кибербезопасности, гармонизированный с директивами ЕС в этой сфере. К нему разработаны несколько подзаконных актов. Поэтому в плане законодательства Молдова продвинулась неплохо, теперь вопрос в применении норм.
В настоящий момент идут консультации на предприятиях различных секторов и в министерствах по европейской директиве NIS2. Согласно этому документу, подверженные риску кибератак организации должны «внедрять комплексные меры по управлению этими рисками, включая идентификацию угроз, оценку уязвимостей и планы реагирования на инциденты». Директива обязывает предприятия проводить регулярное тестирование на проникновение и аудит безопасности.
«Хорошая новость в том, что во многих странах этот процесс шел медленнее, чем у нас, — говорит Михай Лупашку. – У Молдовы больше возможностей для быстрого развития, мы маленькая страна. Сейчас мы идентифицируем риски при оказании услуг в банковском и финансовом секторах, в медицине, коммуникации и связи, а также сферах энергетики, транспорта, почтовых и курьерских услуг, др. Это крупные и средние компании (более 50 сотрудников). Мы определяем степень наибольшего риска среди поставщиков, составляем соответствующий перечень. В Молдове их около 100».
В медицине важны защита данных пациентов и их конфиденциальности. В финансовом секторе требования строже. Нацбанк давно и постоянно контролирует их деятельность в этом контексте. Недавно регулятор опубликовал регламент минимальных требований по безопасности информации, который предполагает идентификацию серверов с высокой степенью риска посредством ежегодного тестирования и аудита. Для этого необходимо приобрести софт, который обеспечивает сканирование всей сети, приложений, а также требование по антивирусной безопасности.
Эти требования предъявляются ко всем операторам на финансовом рынке. Ранее они предназначались только для банков, но регламент скорректировали таким образом, что теперь он касается всех операторов, которые действуют на этом рынке. Включая микрофинансовые и страховые компании, электронные платежные системы.
Банки ушли вперед в этих вопросах и потому, что давно используют метод идентификации рисков. Им помогает также сотрудничество с международными платежными системами — Visa, Mastercard, др. Это обязывает их соблюдать требования кибербезопасности. Поэтому они лучше защищены.
Сегодня не все компании открыты к тому, чтобы обеспечивать надлежащий уровень киберзащиты. Для этого нужны инвестиции. Как отмечает эксперт по вопросам безопасности в банковской сфере, не во всех структурах сегодня есть специалист, который напрямую бы занимался этим направлением деятельности. В компаниях не проводят аудит, и вспоминают о киберзащите только в кризисной ситуации. Хотя, как отмечает собеседник, рынок предлагает различные софты, в том числе бесплатные.
«Безопасность — это непрерывный процесс совершенствования, — говорит Алексей Шуленков, консультант DAAC Digital. — Наша компания оказывает услуги, и в этом смысле на нее распространяется регуляторная база, разрабатываемая агентством. Вопросы безопасности всегда будут на повестке. Но компании непрерывно атакуются с риском потери данных или остановки деятельности. Поэтому речь идет не о бесполезной трате денег, а о сокращении рисков для бизнеса, в том числе от потери средств».
