Инфраструктура доверия: как Контур.Диадок реагирует на новые вызовы информационной безопасности

В Москве 18 ноября прошла конференция Diadoc Day. Виктор Середницкий, бизнес-партнер СКБ Контур по информационной безопасности, в своем выступлении рассказал как компания выстраивает среду доверия к сервисам ЭДО и что сегодня ожидают клиенты от современных цифровых решений.

По словам Виктора Середницкого, запросы бизнеса меняются: компании хотят быть уверены, что процессы, опирающиеся на продукты ЭДО, не будут нарушены в случае атак на сервисы Контура. 

Виктор Середницкий
Бизнес-партнер СКБ Контур по информационной безопасности

Клиенты воспринимают безопасность как часть сервиса. Им важно понимать, что поставщик не просто поддерживает должный уровень защиты, а совершенствует ее в ответ на новые вызовы и угрозы.

В первой части доклада спикер рассказал, как Контур реагирует на ожидания пользователей от уровня безопасности в продуктах. Базовый запрос связан с регулярной оценкой защищенности предоставляемых сервисов (ПО), и Контур активно привлекает к этому внутренние команды и внешних экспертов. 

В рамках программы BugBounty исследователи со всей страны анализируют продукты Контура, и Диадок входит в программу как один из ключевых сервисов. Это позволяет получать обратную связь от профессионального сообщества и держать уровень безопасности на высоком уровне.

Отдельно эксперт обратил внимание на то, что открытый диалог с клиентами становится важной частью развития сервиса. Пользователи хотят понимать, какие технологии лежат в основе защиты, и Контур готов системно отвечать на подобные запросы. Это необходимо, чтобы клиенты были уверены, что их данные защищены от современных угроз, а сам уровень защиты соответствует требованиям корпоративной безопасности.

Говоря о планах развития Диадока, Виктор Середницкий представил несколько инициатив, которые в ближайшее время повысят устойчивость сервиса к киберугрозам. Среди них — комплексный подход к улучшению способов аутентификации администраторов и контроля выполнения чувствительных операций в сервисе, развитие мер предотвращения мошеннических рассылок и вредоносного контента. По словам спикера, такая работа особенно важна, потому что Диадок глубокого интегрирован с бизнес-процессами организаций и, как следствие, уровень защищенности сервиса прямо или косвенно влияет на непрерывность деятельности клиентов.

Завершая выступление, эксперт сосредоточился на теме управления инцидентами. Он подчеркнул, что реакция на угрозы — это не только технологические инструменты, но и культура взаимодействия. Контур активно работает с клиентами, партнерами и регуляторами, обменивается данными о рисках и угрозах, помогает компаниям разбираться в сложных ситуациях и восстанавливать процессы после инцидентов.

Виктор Середницкий
Бизнес-партнер СКБ Контур по информационной безопасности

Информационная безопасность — это постоянный процесс. Реагируя на инциденты, мы опираемся не только на внутренние процессы, также мы объединяем экспертизу, делимся знаниями, используем информацию об угрозах от клиентов, партнеров и регуляторов. Именно так формируется та самая среда доверия, без которой невозможно представить современный ЭДО.

Развитие безопасности Диадока — это не разовая кампания, а непрерывная работа, в которой участвуют специалисты Контура, пользователи клиентов и профессиональные участники сферы кибербезопасности. Именно такой подход позволяет поддерживать высокий уровень доверия к сервису и обеспечивать стабильность электронного документооборота для бизнеса по всей стране, заключил эксперт.