ЦБ заявил о нехватке кадров в сфере финансовой кибербезопасности
Замначальника Главного управления безопасности и защиты информации ЦБ РФ Артем Сычев заявил о нехватке кадров в сфере финансовой информбезопасности. Об этом он сказал в ходе Международного финансового конгресса в Санкт-Петербурге. «Всегда исходили из того, что это либо лица, которые занимались государственной безопасностью и имеют определенный опыт в этой тематике, либо это криптографы, которые отлично знают криптографию. Но сложность технологий, которые сейчас есть в банках, такова, что нужен совершенно другой уровень подготовки, нужны технологи, которые не просто понимают, как работает та или иная система, которые понимают, как она должна работать с точки зрения безопасности», – сказал он. По его словам, работа современной финансовой системы невозможна без применения принципа security by design (разработка программного обеспечения, в которую изначально заложен принцип обеспечение безопасности. — RNS). «Для того чтобы security by design появился, нужны как раз технологи-безопасники. Сейчас их практически нет», — сказал Сычев. Для сбора доказательств в сфере информационной безопасности также нужны профильные forensic-специалисты, «которые понимают, как вести расследование в этом технически мире, и их тоже практически единицы». «Третий момент, который совершенно точно отсутствует, — мало эти доказательства собрать, надо их представить в правоохранительные органы и дальше в суд. И это должно быть непротиворечиво той нормативной базе, которая есть в каждой из организаций. То есть мы, таким образом, приходим к необходимости совмещения профессии безопасника и юриста. А такой специальности в принципе нет, и это одна из больших проблем, с которой сталкиваются правоохранительные органы», — подвёл итог Сычев.