Специалисты «ТрансТелеКома» обсудили на международном форуме технологичных решений «Цифровая транспортация 2025» текущую ситуацию, проблемы безопасности и упреждающие мероприятия по защите данных. Александр Малявкин, руководитель одного из отделов ИБ ТТК, поделился своими инсайтами, какую концепцию применять, чтобы разрабатывать защищенные решения, нужно ли проходить добровольную сертификацию и как уменьшить напряжение работников от контроля над их работой.
Безопасность ПО начинается с проекта. В «ТрансТелеКоме» требования к защите прописывают на старте разработки. Это экономит ресурсы. Исправление уязвимостей в готовом продукте обходится дороже, чем их предотвращение. Практика показывает: такой порядок работы снижает количество критических инцидентов на 60-70% уже в первые два года эксплуатации системы.
Контроль действий сотрудников – чувствительный момент. Важно разделять мониторинг и оценку личности. Сотрудники должны понимать, что системы следят не за ними, а за событиями, например, за попыткой скопировать базу данных на внешний носитель в нерабочее время. Перед внедрением инструментов проводятся обязательные разъяснительные встречи. Когда люди видят статистику утечек по отрасли, их отношение меняется.
Добровольная сертификация по ГОСТ Р – еще один рабочий инструмент. Она дает структурированный взгляд на собственные процессы защиты. Прохождение аудита по этим стандартам часто выявляет несогласованность между отделами. Устранение таких разрывов укрепляет безопасность эффективнее, чем покупка нового дорогого ПО.
Транспорт является сложным технологическим сектором, инновации в нем внедряются достаточно активно. Здесь уже работают с рисками, которые для других отраслей пока абстракция. Речь об атаках с применением искусственного интеллекта и будущих угрозах от квантовых компьютеров. Отраслевые стандарты и опыт «ТрансТелеКома» позволяют создавать защиту с запасом на несколько лет вперед.
Форум собрал более шести тысяч специалистов. Среди участников руководители ключевых транспортных и логистических компаний, разработчики, представители государственных органов и ведущие университеты. Дискуссия об информационной безопасности подтвердила: обмен практиками между бизнесом и государством ускоряет внедрение эффективных мер защиты.
