Кибербезопасность: что надо знать о недавних изменениях в законодательстве
Указ о кибербезопасности № 40, который был недавно принят, стал продолжением большой работы по обеспечению национальной кибербезопасности. Сегодня ни одно государство не застраховано от того, чтобы стать объектом кибератаки. Первым шагом по решению этой проблемы в Беларуси стало подписание Указа № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет». Потом был принят Декрет № 8 «О развитии цифровой экономики», который привел всю криптовалюту и токены в соответствие с законом. Подписанный 14 февраля 2023 года указ № 40, который определил комплексный подход всех госорганов, должен стать эффективным механизмом обнаружения кибератак на территории Беларуси и минимизации последствий киберпреступлений.
Что изменилось в законодательстве?
Указ конкретизировал функции и задачи по обеспечению кибербезопасности государственных органов и иных организаций, в нем закреплена персональная ответственность их руководителей, а также определены владельцы критически важных объектов информатизации, обеспечивающие первоочередное создание центров кибербезопасности.
Суть документа — реализация в Беларуси системного подхода по вопросам кибербезопасности.
Указ тесно взаимосвязан с Концепцией национальной безопасности и Концепцией информационной безопасности. Он показывает: Беларусь в плане комплексной защиты своей экономики, промышленности, инфраструктуры и граждан идет планомерным, продуманным путем. И пока информационные технологии управляют всеми жизненно важными процессами в обществе и государстве — от транспорта и логистики до финансов и обеспечения электроэнергией, — у этой дороги не будет конца. Технический прогресс требует постоянного противодействия негативным проявлениям, развитию которых он же и содействует.
Для кого будет важен вебинар?
Прежде всего для руководителей предприятий, поскольку новый указ устанавливает персональную ответственность руководителей за направление кибербезопасности. Такой подход предполагает, что отношение к вопросам обеспечения кибербезопасности на предприятиях будет радикально пересмотрено. Ведь раньше в случае утечки данных либо причинения ущерба предприятию посредством кибератаки не всегда даже можно было установить должностное лицо, ответственное за эту проблему. Сейчас ответственность за обеспечение соответствующего уровня безопасности ложится на конкретных руководителей.
Нельзя не отметить, что указ однозначно простимулирует предприятия вкладывать средства в обеспечение безопасности. Кроме того, организация защиты потребует специальных знаний и специалистов с высокой квалификацией.
Какие темы будут обсуждать в ходе вебинара?
Прежде всего создание в Беларуси Национальной системы обеспечения кибербезопасности, которая должна состоять из:
оперативно-аналитического центра при президенте Республики Беларусь (ОАЦ);
национального центра обеспечения кибербезопасности;
центров кибербезопасности инфраструктуры;
авторизованного оператора электросвязи (ООО «Белорусские облачные технологии»);
объектов информационной инфраструктуры и сетей передачи данных.
Координацию государственных органов и иных организаций по созданию и функционированию национальной системы обеспечения кибербезопасности будет осуществлять ОАЦ.
При этом до 17 августа 2023 года в структуре ОАЦ будет создан Национальный центр кибербезопасности, а в его составе формируется национальная команда реагирования на киберинциденты.
Представителей бизнеса, конечно же, волнуют вопросы, какие меры необходимо предпринять, чтобы соблюсти требования законодательства и обеспечить защиту от киберугроз, что делать для того, чтобы избежать утечки данных, какие данные и каким образом следует защищать.
28 марта в 15:00 эксперты облачного провайдера ActiveCloud приглашают всех желающих обсудить актуальные изменения в законодательстве о кибербезопасности.
Регистрация — по ссылке.
Партнерский материал