«Лаборатория Касперского», Cigref и GEODE подготовили предложения по защите цепочек поставок

Документ является результатом совместной работы организаций в рамках Парижского призыва к доверию и безопасности в киберпространстве — инициативы, запущенной в 2018 году президентом Франции Эммануэлем Макроном. «Лаборатория Касперского» и Cigref являются сопредседателями шестой рабочей группы, в которую вошли более 30 представителей правительств, бизнеса, научного сообщества и некоммерческих организаций. Группа, начавшая свою работу в марте 2021 года, фокусируется на безопасности цепочек поставок в информационно-коммуникационных технологиях (ИКТ) и защитных мерах соответствующих продуктов и сервисов. Она взяла за основу принципы и рекомендации, представленные Организацией экономического сотрудничества и развития (OECD) в отчёте «Повышение цифровой безопасности продуктов», который был выпущен в феврале 2021 года.

В отчёте шестой рабочей группы представлены конкретные шаги, в том числе для правительств, международных организаций, и участников рынков, для повышения безопасности и эффективности в регулировании цепочек поставок ИКТ. Также в документе отражены имеющиеся на сегодняшний день инициативы, полезные практики, а также указаны недостатки существующих политик.  

Участники рабочей группы отмечают, что только совместными регулярными усилиями всех сторон возможно достичь общих целей. Авторы отчёта делают особый упор на необходимости согласовывать между собой на национальном и международном уровнях нормативные меры и принятые в отрасли подходы, противодействовать созданию искусственных барьеров, повышать прозрачность цепочек поставок ИКТ в государственном и частном секторе, побуждать производителей к повышению безопасности продуктов и услуг ИКТ, а пользователей — к их осознанному потреблению и повышению цифровой грамотности.  

«Мы рады поделиться результатами наших совместных с участниками Парижского призыва усилий. Наша миссия как глобальной технологической компании — вдохновлять сообщество строить безопасный мир, делать это максимально эффективно и на постоянной основе», — комментирует Евгений Касперский, генеральный директор «Лаборатории Касперского».

«Наша рабочая группа была довольно представительной, в неё входило множество разных участников, ведь число кибератак быстро растёт, особенно атак на цепочки поставок, и это грозит серьёзными последствиями. Изучив множество инициатив, мы увидели, что они разрознены и что их нужно собрать воедино и довести до ума, в частности привести к глобальным стандартам безопасности. Мы также разработали список ролей и зон ответственности, которые помогут сделать пространство более безопасным, причём обозначили то, что нужно сделать не только на государственном уровне, но больше даже на уровне частных компаний, предоставляющих цифровые сервисы», — говорит Арно Кустильер, представитель сети Cigref на Парижском призыве.