Недоверие отпугнуло российские корпорации от облаков
smartmoney.onehttps://www.comnews.ru/content/226834/2023-06-20/2023-w25/regulyatory-r…Однако директор по информационной безопасности beeline cloud Егор Бигун заявил о том, что требования стандартов закрывают не все потенциальные конфликтные ситуации.Разработка матриц ответственности, по его мнению, необходима для каждой услуги.По оценке Ивана Шубина, не меньшую гарантию защищенности дают программы bug bounty.Они, по его мнению, более эффективны, чем традиционное тестирование на проникновение.
Егор Бигун на это возразил, что использование таких программ вряд ли найдет понимание у заказчиков.Эксперт группы защиты ИТ-инфраструктуры "КРОК Облачные сервисы" Александр Лугов также напомнил, что сертификация и аттестация систем поставщиков облачных услуг в России является добровольной, а не обязательной.Тем не менее, все основные игроки идут на процедуры сертификации и аттестации.