Киберугрозы, персональные данные и КИИ: как вузу выстроить комплексную защиту в 2026 го... — 28 мая 2026 г. в 06:18:01.226
Киберугрозы, персональные данные и КИИ: как вузу выстроить комплексную защиту в 2026 году – читайте в материале. ➖Защита персональных данных в университетах сегодня является особенно актуальной темой. Их утечка влечёт не только штрафы, но и репутационные потери, подчеркнула в своем выступлении заместитель начальника отдела системного администрирования и разработки программного обеспечения Специального центра МЧС России Валерия Сбитнева. По словам спикера, с 2026 года госучреждения обязаны использовать только сертифицированные средства защиты информации. Основные риски сегодня связаны не только с техническими уязвимостями, но и с человеческим фактором: фишинговые письма «от деканата», поддельные личные кабинеты, передача файлов через мессенджеры и открытые облака. ➖Об управлении безопасностью объектов критической информационной инфраструктуры в организации высшего образования рассказал Арман Авакян, главный специалист отдела лицензирования и защиты информационных технологий АО «Атомзащитаинформ». Почему нельзя делегировать всё отделу информационной безопасности? Последствия остановки процесса знает только его владелец. Поэтому важен именно «комиссионный» подход, – добавил спикер. По его мнению, необходима комиссия с участием руководства, владельцев процессов, юристов, финансистов и ИБ-специалистов. Её задача — выявить критические процессы, оценить последствия их остановки, связать с информационными системами и зафиксировать решения. На выходе — реестр объектов, акт категорирования и план мер защиты. ➖Директор компании «КИТ» Евгений Баклушин рассказал о защите образовательных организаций от современных киберугроз. Это может быть комплекс стандартных решений, адаптированных под задачи образовательных учреждений. В их числе — экспресс-аудит защищенности, оценка риска дефейса сайтов, проектирование и внедрение систем информационной безопасности, использование многофакторной аутентификации, а также организация надежного резервного копирования данных.