6 июля председатель правления ассоциации «Отечественный софт» и президент Infowatch Наталья Касперская пояснила в интервью TAdviser текущую ситуацию в РФ на рынке ИБ, включая уход Microsoft, появление новых задач в сфере информационной безопасности, которые приведут к радикальному пересмотру подходов к бизнесу поставщиков средств ИБ. Она пояснила, что в текущих условиях более правильным решением будет заморозить цифровое развитие до тех пор, пока не удастся найти нужное количество специалистов по ИБ.
В самом начале общения Касперская пояснила, что в этом году рост зарплат разработчиков программного обеспечения составил 30-40%, особенно в банках, а с такой динамикой изменений обычным компаниям нет никакой возможности планировать наём и удерживать текущих сотрудников. Когда в InfoWatch планировали 2022 год, то «в качестве самого большого риска отметили именно дальнейший рост зарплат разработчиков». Она ожидает, что вероятно сдувание пузыря зарплат разработчиков, но оно коснётся в основном только специалистов начального уровня.
По поводу ухода Microsoft из РФ Касперская считает, что это «хороший сигнал к импортозамещению». По её мнению, многие компании уже «поменяли приоритеты в разработке и поставили проекты по импортозамещению в приоритет».
В рамках необходимости развития и обучения большого количества сотрудников ИБ, которые имеют опыт в IT, Касперская рассказала, что в текущих условиях более правильным решением для государства и госструктур будет вообще заморозить цифровое развитие до тех пор, пока не удастся найти специалистов по информационной безопасности. Это может привести к замедлению текущего режима «цифровой трансформации», но может помочь остановить потерю «сверхчувствительных данных или остановку в работе критических информационных систем».
«Мы же утечки данных наблюдаем много лет. В большинстве случаев предприятия не признают утечку. И отговорки там всегда стандартные: «утечка произошла не у нас», «утечка была незначительной», «данные, которые утекли, старые, неполные, негодные, плохие, ни на что не повлияют», а еще «виновные наказаны». То есть утечки не было, данные нерелевантные, а почему тогда вы наказали виновных? В реальности, как мы понимаем, за утечки данных просто никто не отвечает — вы же не слышали о судебных процессах над руководителями компаний по статьям о халатности или краже данных? Вот и я не слышала», — пояснила Касперская. Она считает, что с этим нужно что-то сделать, включая назначение персональной ответственности за утечки.
В октября прошлого года Касперская посоветовала всем российским пользователям не сдавать биометрические данные, так как пока нет понимания, как будут защищать и верифицировать такие данные. Главная опасность при внедрении биометрии в том, что в России пока не умеют защищать и верифицировать такие данные. По ее словам, россияне могут сдать отпечатки пальцев и слепки лица, а также их снимают без соответствующего разрешения в общественных местах, а затем эту информацию могут слить, украсть и использовать, например, при крупных сделках с недвижимостью, управлении счетом в банке и так далее.
Про текущее состояние и развитие рынка ИБ Касперская рассказала, что «в идеале его нужно поделить на сферы влияния между игроками, чтобы каждый взял себе 2-3 отрасли и смог бы покрыть все их требования к ИБ». В лучшем случае тут лучше даже создавать из ИБ-компаний альянсы с представителями отраслей, которые могут объяснить специфику отрасли специалистам для разработки и внедрения нужных ИБ-продуктов, а не предлагать существующие, которые не удовлетворяют системным требованиям заказчиков.
