Кибербезопасность в ДНК: бизнес встраивает защиту в основу стратегии

На международном ИТ-форуме Kazan Digital Week (KDW), проходившем в Казани с 17 по 19 сентября, была представлена обширная деловая программа. Традиционно панельные и дискуссии были разбиты на 10 треков: от финансов, промышленности и медицины до интеллектуальных транспортных систем и кибербезопасности. При этом вопросы импортозамещения и цифровой защиты ИТ-систем вышли далеко за рамки одного направления и стали основой экспертного диалога в ряде смежных треков. Именно такой получилась секция «Импортозамещение — не потому, что «надо», а потому что «хочется», организованная компанией «Транснефть».

Security by design: защита с самого начала

Дискуссия позволила взглянуть на технологический суверенитет с разных ракурсов: от поддержки государства до конкретных кейсов крупных промышленных заказчиков — драйверов ИТ-рынка. В свою очередь региональные и федеральные ИТ-вендоры и интеграторы прокомментировали, как помогая своим клиентам, становятся лидерами в своих рыночных нишах.

Диалог показал, что в условиях повышенных киберугроз, крупные российские компании делают кибербезопасность важным фрагментом своей корпоративной ДНК. Защита перестает быть просто функцией ИТ-департамента и превращается в стратегический приоритет, интегрированный в саму бизнес-модель.

Ключевой тезис о возрастающей роли цифровой безопасности прозвучал от директора департамента информационной безопасности ПАО «Транснефть» Михаила Наумова. Эксперт отметил, что кибербезопасность стала частью корпоративной ДНК компании и добавил, что лидерство на рынке невозможно без создания защищенной экосистемы, основанной на принципе «security by design».

«Внедрение механизмов защиты должно осуществляться не постфактум, когда система уже готова, а на начальном этапе, когда только прорабатывается дизайн-проект. В результате мы получим на выходе устойчивую информационную систему», — отметил Михаил Наумов.

Спикер также акцентировал внимание на киберустойчивости — способности систем обеспечивать штатное функционирование даже при частичном выводе функций из строя в результате атаки. Это требует не только технологических решений, но и развития кадрового потенциала, работы с вузами и повышения киберкультуры среди всех сотрудников, от рядовых специалистов до топ-менеджмента.

Партнерство и клиентоцентричность как фактор роста

Взгляд со стороны вендора и интегратора представил Ирек Азизов, генеральный директор ICL Системные Технологии. Главными элементами формулы успеха и устойчивости группы компаний ICL эксперт назвал:

• диверсификацию бизнеса и охват всех ключевых направлений от производства софта и оборудования до ИБ-интеграции и внедрения инженерных решений
• анализ запросов бизнеса и готовность оперативно предложить решения в русле передовых ИТ-трендов
• повышенную клиентоцентричность и тесную интеграцию с клиентом, где безопасность становится общим приоритетом.

Спикер также подчеркнул, что рост невозможен без накопления экспертизы и «человеческого капитала». Лидер компании выделил экспертизу и компетенции сотрудников, многие из которых работают в ICL долгие годы. Тезис про формирование, развитие и удержание команды профессионалов, дополнил и усилил предшествующие высказывания Михаила Наумова.

«Мы, группа компаний ICL, унаследовали фрагменты ДНК КПО ВС — Казанского производственного объединения вычислительных систем. Завод еще в советские времена выпускал большие ЭВМ. И, например, полет Гагарина когда-то рассчитывался именно на наших машинах. Фактически, уже с тех пор мы занимались комплексным развитием информационных систем, начиная от проектирования, внедрения, поставки и обслуживания. В следующем году нашей компании будет 35 лет — мы одни из старейших ИТ-игроков на рынке», — развил тему ДНК компании генеральный директор ICL Системные Технологии.

В заключение Ирек Азизов отметил значимость многолетней поддержки правительства Республики Татарстан в развитии компании и выходе на федеральный и международный уровень.

Независимость технологий на государственном уровне

Представители Комиссии «Технологический суверенитет» Федерального проекта Единой России «Выбирай Свое» и координатор по Республике Татарстан Азат Гилязов рассказали как о проблемах, так и перспективах.

Заместитель координатора комиссии Сергей Бабурин отметил, что в 2021-2022 годах были допущены ошибки в вопросах импортозамещения. Он подчеркнул, что наличие продукции в реестре ПО не гарантировало технологический суверенитет в критической информационной инфраструктуре.

Ситуацию в лучшую сторону меняет подход к обеспечению результативной кибербезопасности и его подкрепление федеральными законами. В этой связи Сергей Бабурин подчеркнул важность государственной поддержки как предприятий-заказчиков, так и российских вендоров. Им помогают обеспечить сбыт продукции и доступ к госзаказам.

Заместитель координатора Комиссии «Технологический суверенитет» по Республике Татарстан Азат Гилязов коснулся роли Татарстана в реализации федерального проекта «Выбирай свое». Регион выстраивает технологический суверенитет, решает проблему обеспечения отрасли кадрами и служит примером эффективного взаимодействия органов власти с бизнесом для других субъектов. Татарстан активно поддерживает региональные инициативы в том числе, по внедрению принципов «security by design», созданию кадрового резерва и повышения компетенций сотрудников в области кибербезопасности.

Вендоры и корпоративные заказчики

Управляющий директор — вице-президент Департамента операционной модели цифрового развития ВТБ Павел Гераськин рассказал о санкционных вызовах, которые преодолевал во многом при помощи ИТ-технологий. Сегодня банк активно развивает собственные цифровые продукты, включая умных помощников и чат-ботов. Спикер также подчеркнул важность информационной безопасности, которая давно встроена в ключевые процессы банка.

Управляющий вице-президент по России и странам СНГ «Лаборатории Касперского» Анна Кулашова назвала опорой технологического лидерства и суверенитета сильную российскую математическую и инженерную школу. Спикер также подчеркнула, что кибербезопасность становится основой инвестиционной привлекательности и важным конкурентным преимуществом. Как результат, передовые российские ИТ-продукты востребованы как в стране, так и за границей. Сама компания «Лаборатория Касперского» активно работает на рынках дружественных стран и даже в США, несмотря на санкции.

Генеральный директор группы компаний «Гарда» Александр Ковалевский рассказал, что в ИКС холдинге, куда входит из ГК, есть свой корпоративный код ДНК — это инженерная культура.

Заместитель генерального директора «БАРС Груп» Рустем Ибрагимов отметил в качестве ключевого направления компании экспансию на корпоративный сегмент и развитие импортозамещающих решений, включая решения для работы с данными и бизнес-приложения.

Защищенная экосистема как стратегический актив

Современный бизнес движется от точечных решений в области ИБ к созданию целостной защищенной технологической экосистемы. Как показала дискуссия на KDW-2025, ключ к успеху — в сочетании трех элементов:

• внедрение принципа «security by design» на этапе проектирования систем,
• развитие внутренней киберкультуры,
• опора на надежных партнеров — системных интеграторов и вендоров, способных выстраивать долгосрочные отношения.

Такой комплексный подход позволяет компаниям не просто реагировать на угрозы, а быть на шаг впереди, превращая кибербезопасность из статьи расходов в стратегический актив и неотъемлемый компонент корпоративной ДНК.

Источник: издание РБК Компании

Главное из материала