Никогда такого не было, и вот опять

Бизнес готов сотрудничать с государством и помогать ему обеспечивать безопасность персональных данных украинцев. Осталось понять одно: где и во сколько состоится эта встреча?

Недавний инцидент с утечкой пользовательских данных из реестров напомнил мне ситуацию трехлетней давности. 27 июня 2017 года вирус Petya нарушил работу крупнейших украинских предприятий, банков, аэропортов, государственных учреждений и объектов критической инфраструктуры. Государство столкнулось с неприятной правдой – национальная система кибербезопасности оказалась неспособной противостоять угрозам такого уровня. 

Тем не менее, несмотря на масштабные финансовые потери, и бизнес, и государство, и вся украинская кибербезопасность должны быть благодарны атаке вируса Petya. Она стала "последней каплей", после которой в Украине начали серьезно относиться к киберугрозам. Более того, если бы атаки не было, её стоило бы организовать, чтобы наконец-то заработал принцип «пока гром не грянет…».  

В те дни IT-бизнес активно предлагал свою помощь государству: проводил совместные совещания, направлял специалистов по безопасности в оперативные штабы. Договорились даже о том, чтобы делиться информацией о возможных киберугрозах и совместно им противостоять.  

В самом начале карантинных мероприятий совместная работа государства и бизнеса тоже дала значительные и очень своевременные результаты. Частные компании собрали сотни миллионов гривен на помощь врачам, оснащение больниц, социальную поддержку незащищенных групп населения. 

Сегодня мы в очередной раз сталкиваемся с ситуацией, когда государству нужна помощь бизнеса. Замглавы МВД на вчерашнем брифинге Минцифры упомянул, что "именно взаимодействие бизнеса и государства является залогом того, чтобы построить максимально защищенную систему хранения и обработки персональных данных украинцев”.  

Я часто обсуждаю этот вопрос с чиновниками, ответственными за цифровую трансформацию в Украине. И рад, что нас слышат и поддерживают. Но хотелось бы отметить: бизнес успешен именно потому, что ставит во главу угла эффективность и действенность выбранных методов. А сфера кибербезопасности не дает времени на длительные разговоры и подписание меморандумов о намерениях. Пока мы будем "убивать" один вирус (или программу-шпиона), действуя в рамках бюрократической машины – кибермошенники успеют написать не меньше десятка. 

Мы готовы сотрудничать с государством и помогать ему обеспечивать безопасность персональных данных украинцев. Осталось понять одно: где и во сколько состоится эта встреча?..