Создание и развитие центров кибербезопасности стали неотъемлемой частью современной стратегии информационной защиты. На этом сделал акцент начальник Центра кибербезопасности МТС Кирилл Субоч во время выступления на VII Белорусском ИКТ Саммите, который прошел в рамках юбилейного форума ТИБО.
Руководитель Центра кибербезопасности компании МТС отметил значительное увеличение числа кибератак и рост изощренности вредоносных программ. Эти угрозы особенно опасны для критически важной инфраструктуры, включая энергетические системы, транспорт и финансовые учреждения.
Кирилл Субоч подчеркнул, что развитие технологий требует постоянного улучшения мер кибербезопасности, и роль таких центров в современном мире невозможно переоценить.
Также специалист МТС отметил несколько ключевых шагов при создании Центра кибербезопасности. Один из них — четкое определение целей и задач, которые он должен решать. Прежде всего, это защита корпоративных данных, обеспечение непрерывности бизнес-процессов и соблюдение нормативных требований. Для эффективного функционирования Центра важно было обеспечить наличие всех необходимых инструментов и технологий для защиты информации. Также были разработаны и внедрены политики и процедуры в области кибербезопасности, регулирующие действия сотрудников и определяющие порядок реагирования на инциденты. Были установлены системы для постоянного мониторинга, обнаружения и предотвращения инцидентов безопасности, что позволило оперативно реагировать на возникающие угрозы. И, конечно, огромное внимание уделялось обучению сотрудников и созданию корпоративной культуры безопасности.
В своей работе Центр кибербезопасности МТС следует общемировым трендам и уже изучает возможности использования искусственного интеллекта.
Центр кибербезопасности МТС успешно прошел аттестацию и на сегодняшний день полностью соответствует требованиям приказа Оперативно-аналитического центра (ОАЦ) при Президенте Республики Беларусь от 25 июля 2023 г. №130. Заключение экспертизы подтверждает, что уровень компетенций специалистов МТС, а также его технического и документального оснащения позволяет обеспечивать высокую степень безопасности информационных систем, в том числе отнесенных к критически важным объектам.