PowerPoint - Ассоциация Документальной Электросвязи

Вызовы рынка
информационно-коммуникационных
технологий
Чапчаев А.А.
заместитель председателя Исполкома АДЭ,
генеральный директор ОАО "ИнфоТеКС",
руководитель комитета "Обеспечение
информационной безопасности"
11-я конференция АДЭ
22, 23 марта 2012 г.
Вызовы рынка ИКТ
• Резкий рост количества решений в облаке (Cloud Computing)
• Магазины приложений как источник уязвимостей и опасных
программ
• Интернет вещей или M2M (machine-to-machine)
• Одна услуга на основе множества технологий и
множественность услуг на основе единой технологии
• Мобильные устройства одновременно используемые в
личных и служебных целях
• Резкий рост числа сервисных приложений и проприетарных
протоколов – проблема для СОРМ
11-я конференция АДЭ
22, 23 марта 2012 г.
Резкий рост количества решений в облаке
(Cloud Computing)
• Виды уязвимостей те же, но усложняются методы защиты и
решения по защите
• Требования к средствам ИБ в облаке требуют развития
нормативной базы
• Существующая нормативная база, используемая ныне для
оценки Stand alone решений ИБ, не пригодна для облака –
новой среды функционирования объектов, приложений и
средств ИБ
• Увеличивается зависимость потребителя от владельца облака.
• Нет четких границ между владельцами сегментов облака,
усложняется задача взаимодействия владельцев.
• Не работает страновое регулирование, поскольку облако может
не иметь национальных границ
11-я конференция АДЭ
22, 23 марта 2012 г.
Магазины приложений как источник
уязвимостей и опасных программ
• Магазины не справляются с проверкой ПО на отсутствие
НДВ
• Мобильные устройства, используемые в личных и
служебных целях
11-я конференция АДЭ
22, 23 марта 2012 г.
Интернет «вещей» или
M2M (machine-to-machine)
• Проблемы регулирования вопросов ИБ
• УК может регулировать деятельность
физических лиц: потребителей и поставщиков
информации (операторов приложений),
однако не может регулировать
ответственность в мире машин
• Транснациональность систем М2М
11-я конференция АДЭ
22, 23 марта 2012 г.
Одна услуга на основе разных технологий
и множественность услуг на основе
единой технологии
• Неоднозначность с пониманием, что нужно регулировать
услугу или технологии с точки зрения ИБ ИКТ
• Пример: «услуга передачи голоса» может быть реализована с
помощью разных технологий и приложений и наоборот – на
основе одной технологии используемой оператором
приложений может быть реализовано множество услуг
11-я конференция АДЭ
22, 23 марта 2012 г.
Мобильные системы и устройства,
одновременно используемые
в личных и служебных целях
• Достаточны ли механизмы
обеспечения ИБ в мобильных
устройствах для управления их
безопасностью в соответствии с
корпоративными политиками ИБ?
• Возможность контроля и соблюдение
неприкосновенности личной жизни?
• Применять правила для подписчика
операторских услуг, либо применять для
регулирования требования к
корпоративным системам?
11-я конференция АДЭ
22, 23 марта 2012 г.
Проблемы контроля и организации СОРМ
• M2m – что будет являться объектом контроля?
• Облачные вычисления – как обеспечить наблюдаемость
объектов, перемещающихся в облаке?
• Объемы передаваемых данных, рост числа приложений
– возможно ли «угнаться» за средой передачи данных
при существующей законодательной и технической
базе съема
• Проприетарные протоколы: как обеспечить
корректный съем данных
• Независимость операторов приложений от
операторов сети
• Что считать территорией юрисдикции при
поставке сервисных услуг на основе приложений?
11-я конференция АДЭ
22, 23 марта 2012 г.
Общественно-государственное объединение
"Ассоциация документальной электросвязи"
• Объединяет около 100 организаций
• Участие федеральных органов исполнительной власти
• Экспертно-консультативный совет по вопросам защиты
персональных данных в информационных системах
операторов связи
• 2 комитета: «Развитие информационных технологий» и
«Обеспечение информационной безопасности»
• 9 рабочих групп
• Работа в Международном союзе электросвязи
11-я конференция АДЭ
22, 23 марта 2012 г.
Спасибо за внимание!
Чапчаев А.А.
заместитель председателя Исполкома АДЭ,
генеральный директор ОАО "ИнфоТеКС",
руководитель комитета "Обеспечение
информационной безопасности"
11-я конференция АДЭ
22, 23 марта 2012 г.