29 сентября в Москве прошёл 19-й саммит по информационной безопасности BIS Summit 2026. В нём приняли участие ведущие эксперты и руководители, работающие с ИИ и безопасностью. Также прошла церемония награждения премии Ассоциации по защите деловой информации (BISA) победителей выбрали в пяти номинациях.
Проект внедрение решения класса PAM в центре обработки данных Правительства Пермского края (ЦОД) вошел в число финалистов в номинации Лучший проект по защите цифровой платформы с применением систем ИИ.
Куратор проекта, первый заместитель министра информационного развития и связи Пермского края Андрей Хорошев отметил, что подход к защите информации при подключении к ЦОД начал меняться в 2022 году и с тех пор ежегодно совершенствуется путем внедрения новых механизмов защиты информации.
Мы начали внедрять новые механизмы защиты информации - средства криптографической защиты информации для организации шифрованного канала связи. Но со временем этих мер стало недостаточно. Подрядные организации имели широкий удалённый доступ к инфраструктуре ЦОДа, чтобы обновлять системы, поддерживать их работу и собирать данные, что создавало риски. Для недопущения нарушений информационной безопасности и лучшей защиты данных, потребовалось внедрить систему логирования действий. Это решение класса PAM (Privileged Access Management) управление привилегированным доступом. Оно помогает предотвращать и выявлять нарушения, записывать действия пользователей, управлять учётными данными и делегировать привилегированные действия, рассказал Андрей Хорошев.
Система позволяет вовремя выявлять и предотвращать нарушения, вести подробные записи действий каждого пользователя, не дает копировать данные внутри либо вне контура без необходимости, что позволяет исключить их утечку. Также внедрена двухфакторная аутентификация и контроль сроков доступа, что надежно защищает учетные записи и доступ к аккаунтам.
На текущий момент рассматривается применение модуля поведенческой аналитики (UEBA) в PAM-решении. Это позволит не только следить за доступом к привилегированным учётным записям, но и замечать необычные или подозрительные действия пользователей. Обо всех таких случаях система будет сообщать специалистам по информационной безопасности. Новый модуль использует искусственный интеллект: он наблюдает за действиями привилегированных пользователей, оценивает их и выявляет риски для информационной безопасности.
Защита информационных систем Пермского края реализуется в рамках нацпроекта Экономика данных. Отметим, сегодня в информационной инфраструктуре Прикамья используются исключительно отечественные средства защиты информации.
BIS Summit ежегодная конференция по информационной безопасности. Организатором выступает Ассоциация по защите деловой информации (BISA) при поддержке ГК InfoWatch. Тема 2026 года Искусственный интеллект - где граница между прогрессом и угрозой. Прогоамма мероприятия включала пленарную сессию Диалог с регулятором, пленарную дискуссию Диалог с бизнесом и восемь тематических секций. Дискуссионные сессии посвящены стратегиям защиты от актуальных киберугроз, внедрению ИИ в России, созданию отечественных ИИ-платформ и применению ИИ для защиты сетевой инфраструктуры. BIS Summit ежегодно собирает более 1000 посетителей на площадке и 2000 онлайн-участников.
Добавить комментарий