2-6 марта текущего года в нашей стране пройдет II международная Неделя кибербезопасности.
На организованной сегодня пресс-конференции была предоставлена подробная информация о мероприятиях, которые состоятся в рамках Недели кибербезопасности.
На мероприятии было отмечено, что согласно статистике по кибербезопасности компании Arbor Networks, количество зафиксированных в 2019 году киберпреступлений в 60 раз больше, чем за последние 11 лет, что является очень серьезным показателем. Именно поэтому кибербезопасность чрезвычайно важна для государств, компаний и частных лиц. В мире каждую минуту происходит около 500 миллионов кибератак.
Азербайджан, который разрабатывает свою собственную стратегию по кибербезопасности, естественно, осознает эти риски, и реализация положений этой стратегии сыграет важную роль в их предотвращении.
За прошедший период Азербайджан также улучшил свой индекс кибербезопасности. В индексе Global Cyber Security, в котором первые три места занимают США, Великобритания и Франция, наша страна в настоящее время занимает 55-е место среди 194 стран.
В рамках II Международной недели кибербезопасности, которая будет организована Министерством транспорта, связи и высоких технологий 2-6 марта, планируется организовать 8 крупных мероприятий, в которых примут участие международные специалисты.
Затем организаторы мероприятия ответили на вопросы журналистов.
Заведующий отделом Министерства транспорта, связи и высоких технологий Рашад Азизов выразил свое отношение к вопросу задержки разработки стратегии по кибербезопасности: «Стратегия по кибербезопасности разрабатывается в соответствии с планом работы Кабинета Министров, поэтому это заняло некоторое время».
По словам Р.Азизова, одним из важных моментов в ходе обсуждения был тот факт, что вопросы информационной безопасности не были в полной мере отражены в этой стратегии по кибербезопасности»: «Но это очень важный вопрос. Таким образом, эти два вопроса в настоящее время обобщены, и ведется разработка важного документа под названием «Стратегия по информационной безопасности и кибербезопасности».
Рашад Азизов также ответил на вопрос о правилах защиты персональных данных: «В Азербайджане создана рабочая группа для разработки правил защиты общих данных».
Он добавил, что ведется разработка ряда законодательных актов: «После принятия этого документа предполагается принять вытекающие из него нормативные акты. В этом направлении также ведется работа. Хочу особо отметить, что правовые реформы в направлении защиты личных данных уже ведутся, сформирована рабочая группа высокого уровня. Этот процесс идет под руководством заместителя министра. В эти законы будут внесены изменения. В целом, наш подход к защите личных данных также может измениться».
«Служба электронной безопасности при Министерстве транспорта, коммуникаций и высоких технологий регулярно осуществляет мероприятия по просвещению населения о сфере кибербезопасности». Об этом на пресс-конференции заявила представитель Службы электронной безопасности Ляман Гусейнзаде.
Она отметила, что целью проведения Недели кибербезопасности является повышение уровня просвещения, а также обеспечение скоординированной деятельности учреждений и компаний, работающих в этой области: «Неделя кибербезопасности» проводится для обеспечения реализации задач по кибербезопасности, поставленных в «Национальной стратегии по развитию информационного общества в Азербайджанской Республике на 2014-2020 годы», утвержденной соответствующими указами Президента страны. Служба электронной безопасности при Министерстве регулярно принимает меры по просвещению населения в этой области. Мы организуем семинары в средних школах и вузах. Для большей осведомленности детей, просвещения учителей и родителей проводятся регулярные встречи», – сказал она.
Одно из мероприятий, которое будет проведено в рамках Недели кибербезопасности, посвящено «Правительственному облаку». Руководитель коммерческого департамента AzInTelecom Руслан Алиев, подробно рассказав о предстоящем мероприятии, сказал, что «Государственно облако» уже не новое явление в мировой практике: «Здесь внедряются облачные технологии, которые отличаются от традиционных ИТ-решений. Но в обоих случаях безопасность играет важную роль. В связи с этим на мероприятии, которое состоится 3 марта, участники смогут получить ответы на вопросы «Что такое облачные технологии?», «Что такое правительственное облако?», «Для кого оно внедряется?».
А менеджер по проекту Программы развития ООН Васиф Мамедов подробно рассказал о Молодежном форуме по управлению интернетом по кибербезопасности, который состоится 4 марта при организации Министерства транспорта, связи и высоких технологий и Программы развития ООН, партнерстве Фонда молодежи. Он подчеркнул, что на форуме будут обсуждены различные пути внедрения интернета для достижения эффективного регионального экономического развития и культурного прогресса.
Директор Центра применения и внедрения ИКТ Рауф Джаббаров, отвечая на вопросы о подготовке кадров в сфере кибербезопасности, заметил, что это является важней задачей, стоящей перед руководимой им структурой. Он отметил, что в стране количество специалистов в этой области недостаточно. «С прошлого года Центр применения и внедрения ИКТ уделяет особое внимание подготовке кадров. Проводятся тренинги, а те, кто успешно прошел эти тренинги, получают сертификаты международных компаний».
Отметим, что целью проведения Недели кибербезопасности, уже второй год организуемой Министерством транспорта, связи и высоких технологий, является повышение эффективности взаимодействия в этой области и уровня просвещения.
Первым мероприятием в рамках Недели станет Конференция кибербезопасности, которая состоится 2 марта при организации Службы электронной безопасности министерства и партнерстве компаний Microsoft, IS3S, Prosol, Kaspersky. На конференции будут заслушаны презентации и доклады отраслевых местных и международных компаний по новым решениям кибербезопасности с учетом современных трендов и вызовов. Мероприятие сыграет роль незаменимой платформы для сессий в формате «вопросы-ответы», обсуждений, расширения возможностей сотрудничества.
Параллельно на конференции состоится выставка Cyber Village, на которой будут представлены решения по кибербезопасности.
3 марта пройдет мероприятие под названием «Безопасное правительственное облако». На нем будет рассказано о работах по исполнению реализуемого ООО AzInTelecom проекта «Правительственное облако», продуктах, услугах и будущих планах. Кроме того, участникам мероприятия будет предоставлена информация о реформах в этой области, методах защиты сформированных электронных информационных ресурсов государственных и бизнес-структур, организаций и частных лиц, а также о существующих киберугрозах. Также предусмотрен обмен опытом и знаниями в области укрепления системы национальной кибербезопасности. Кроме того, на мероприятии будут продемонстрированы презентации о представляемых облачным провайдером AZCLOUD услугах резервирования данных, безопасных облачных услугах, предотвращении потерь хранимых данных и др.
Еще одним мероприятием, которое пройдет 3 марта, станет практический семинар по пентестингу (тестирование на проникновение) для специалистов по кибербезопасности, работающих в государственном и банковском секторе. Вести семинар, который состоится при совместной организации Центра применения и обучения ИКТ министерства и компании IS3S, будет известный российский специалист и исследователь по кибербезопасности Юрий Гуркин. На семинаре будут представлены типы, методы и технологические решения «пентеста».
4 марта при организации Министерства транспорта, связи и высоких технологий и Программы развития ООН, партнерстве Фонда молодежи пройдет Молодежный форум по управлению интернетом по кибербезопасности. На мероприятии будут обсуждены различные пути внедрения интернета для достижения эффективного регионального экономического развития и культурного прогресса.
В рамках Недели кибербезопасности 4 марта также будет дан старт конкурсу хакатон (Capture the Flag), который пройдет при организации Службы электронной безопасности и партнерстве Агентства по инновациям. Командам-участницам будет предложено решить задачи по таким темам, как эксплуатация уязвимостей веб-приложений, использование брешей криптографии и бинарных приложений, обратный инжиниринг и т.д.
5 марта при организации Службы электронной безопасности, партнерстве компаний Prosol, E&Y, а также компаний, получивших лицензии, пройдет мероприятие «Цифровое право: защита персональных данных». Местные и международные компании представят презентации и доклады, связанные с европейским опытом в области защиты персональных данных в цифровую эру, основанным на Общем регламенте по защите данных Европейского Союза (General Data Protection Requlation – GDPR). Наряду с этим, будет представлена информация о текущем положении и реформах в соответствующей области в нашей стране.
5 марта при организации Института стандартизации Азербайджана и Центра применения и обучения ИКТ пройдет международный сертификационный тренинг по кибербезопасности. В рамках тренинга, который продлится неделю, местных специалистов ознакомят с требованиями принятого международного стандарта по ISO/IEC 27001 – İnformation Security Management Systems (Системы управления информационной безопасностью) и обучат методам его применения.
6 марта состоится церемония награждения победителей конкурса хакатон. Команде, занявшей 1-е место, будет вручен денежный приз в размере 4000 AZN, 2-е место – 2000 AZN, 3-е место – 1000 AZN. На этом Неделя кибербезопасности будет завершена.
