Михаил Смирнов, BISA: «Наша Премия – это попытка оценить, как ИБ влияет на проекты цифровизации»

— Михаил, как позиционирует себя Ассоциация BISA, можно ли определить периоды ее развития? Каков был ваш путь в BISA?

— Ассоциация была основана в 2008 году как сообщество профильных специалистов DLP-Expert. К 2013 году ее состав и сфера интересов значительно расширились, вследствие чего и появилась название Business Information Security Association – BISA. Сегодня окончательно утвердилось русскоязычное название: Ассоциация по защите деловой информации.

Вехи развития Ассоциации можно отслеживать по проведенным BIS Summit – это ежегодная конференция по информационной безопасности. В этом году, 29 сентября, мероприятие пройдет уже в 19-й раз. Я участвую в BIS Summit с 2016 года: сначала как гость, потом как сотрудник InfoWatch, а последние пять лет – как главный редактор BISA.

InfoWatch исторически является стратегическим партнером BISA и соорганизатором BIS Summit, что позволяет нам каждый год проводить одно из наиболее резонансных мероприятий в области информационной безопасности: «нащупывать» актуальные, волнующие отрасль темы, выстраивать насыщенную и разнообразную программу, находить партнеров и новых, интересных спикеров. На BIS Summit может выступить любая компания, если доклад ее представителя будет соответствовать теме мероприятия, освещать актуальную для всей отрасли проблематику и не будет содержать рекламы.

Главная задача Ассоциации BISA – объединить в единое информационное пространство профессионалов из государственных структур и бизнеса, которые глубоко погружены в тематику информационной безопасности, готовы делиться опытом на наших мероприятиях или, например, писать экспертные статьи. Количество таких специалистов всегда было значительным, но особенно высокими темпами оно растет последние несколько лет: ведь любая отрасль сегодня сильно зависит от цифровых продуктов и сервисов, при этом кибератаки на инфраструктуру предприятий участились. Я работаю в сфере ИТ/ИБ с 1980-х годов и стал очевидцем этих процессов. А после ухода с российского рынка зарубежных вендоров даже самые большие скептики отчетливо увидели, как те угрозы, которые многие называли абсурдными, сбылись.

Мы нацелены и дальше расширять аудиторию. К нам уже приходят начальники служб безопасности, юристы, финансисты. Мы проводили в рамках BIS Summit секции, посвященные цифровому следу и цифровым доказательствам, а в этом году проведем секцию по юридическому консалтингу в сфере безопасности.

Главный редактор BISA Михаил Смирнов
Фото: BISA

— Как стать экспертом BISA? Какие преимущества это дает?

— Особенность BISA в том, что это сообщество не организаций, а именно экспертов. У нас нет членских взносов, каких-то обязательств и других формальностей. Если человек готов делиться опытом, мы начинаем сотрудничество, публикуем его статьи, привлекаем к выступлениям на BIS Summit, модерации секций. Фактически эксперты получают доступ к площадке, где они могут высказывать личное мнение без лишней бюрократии и более свободно, чем если бы выступали как представители своих компаний. Опубликованные материалы мы продвигаем на сайте, через рассылки, в партнерских каналах.

Следующий этап взаимодействия – участие эксперта в закрытых встречах BISA. Это отличная возможность откровенно поговорить с коллегами о насущных проблемах, поделиться экспертизой, высказать свою точку зрения и получить обратную связь от других экспертов рынка – кулуарно, без прессы и каких-либо маркетинговых или продающих инициатив.

Экспертов, проявивших наибольшую активность, Ассоциация отмечает почетным званием и нагрудным знаком «Эксперт BISA». Мы официально зарегистрировали этот товарный знак наряду с товарными знаками BISA и BIS Summit.

Отдельно отмечу, что в этом году мы издали в бумажном виде сборник лучших статей BISA. Это полноценное издание с ББК, ISBN и другими элементами выходных сведений. По классификатору УДК оно относится к разделу «004.056 Безопасность, защищённость данных». В его создании принимали участие настоящие профессионалы и признанные эксперты рынка, доктора наук, специалисты, чья экспертиза бесценна. 

— Как в BISA организован диалог с государством?

— Наше взаимодействие с государством – это кропотливая повседневная работа.

В первую очередь, диалог происходит в рамках традиционной пленарной сессии BIS Summit. Невзирая на занятость и на то, что в ходе секции могут быть заданы любые, в том числе не совсем «удобные» вопросы, к нам приходят первые лица государственных служб. Частые гости конференции – первый заместитель директора ФСТЭК России Виталий Лютиков, заместитель главы Роскомнадзора Милош Вагнер, заместитель Министра цифрового развития России Александр Шойтов и многие другие. Эта часть деловой программы конференции вызывает наибольший ажиотаж: только в режиме онлайн за трансляцией каждый год наблюдают порядка 2-3 тысяч человек.

Также в работе конференции принимают участие депутаты и лидеры профильных ассоциаций, таких, как АРСИБ, АПКИТ.

Другое направление нашего взаимодействия – специальный раздел «Прямая линия с регулятором» на официальном сайте BISA. Здесь можно задать вопрос представителям ФСТЭК, Минпромторга, Минцифры и других ведомств. Все вопросы мы собираем и отправляем адресатам.

— Центральная тема BIS Summit 2026 – искусственный интеллект. Какие аспекты ИИ вы планируете обсудить с экспертами?

— Конечно, мы рассчитываем получить ответы на вопросы, связанные как с обеспечением безопасности самих «интеллектуальных систем», так и с защитой общества и ИТ-инфраструктуры от недоверенного или взломанного искусственного интеллекта.

На первую сессию «Диалог с регулятором» мы пригласили представителей не только органов власти, но и ведущих российских разработчиков в сфере ИИ. На второй секции мы хотим услышать про опыт компаний, которые уже внедрили системы ИИ. В прошлом году, к нашему удивлению, мало кто согласился поделиться опытом – как среди заказчиков, так и среди провайдеров ИИ-сервисов. В этот раз, я надеюсь, мы увидим примеры уже работающих систем, которые дают реальный эффект.

— Недавно открылся прием заявок на Премию BISA «За вклад в безопасность цифрового будущего». Кого вы планируете видеть среди участников, и что вы готовы им предложить? 

— Сегодня в России учреждено довольно много премий в области цифровизации и информационной безопасности. Мы видим свое отличие в попытке оценить, как ИБ влияет на проекты цифровизации. Ведь у нас зачастую цифровые проекты реализуются так: сначала мы внедряем ИТ-систему, а уже потом, если остались время и деньги, обеспечиваем ее защиту. Или, как вариант, требования к безопасности прописываем в каком-то общем, формальном виде. Мы хотели бы показать сообществу проекты, где безопасность присутствует изначально и играет весомую роль.

Премия в этом году проводится в пяти номинациях: «Лучший проект – сервисы цифрового будущего», «За создание надежной и безопасной отечественной цифровой платформы с применением систем ИИ», «Лучший проект по защите цифровой платформы с применением систем ИИ», «Лидеры безопасной цифровизации», «Вклад в развитие сообщества BISA».

Среди критериев, по которым жюри будет оценивать заявки, ключевые – это применение передовых технологий и наличие методического обоснования, по которому можно понять соответствие разработанной системы требованиям безопасности и надежности. Также важно, чтобы внедрение было завершено, и система в течение года работала бы без существенных сбоев, нарушений со стороны ИБ. То есть практическое подтверждение методики. Конечно же, важен и эффект, который эта система оказывает на бизнес, а также на государство и общество в целом.

Участвовать в премии может любая организация, независимо от сферы деятельности и масштаба. В первую очередь нас интересуют не вендоры ИТ-систем и интеграторы, а их заказчики – компании, которые когда-то прошли весь этот сложный путь: сформировали требования, запустили конкурс и выбрали поставщика, согласовали проектную документацию, провели внедрение и тестовые испытания и теперь работают с этими защищенными системами, поддерживая их самостоятельно или с помощью подрядчиков.

Например, среди участников может быть вуз, который внедрил интеллектуальную защищенную платформу для абитуриентов. Это может быть оператор связи, который с помощью новых технологий улучшил качество услуг и сократил риски сбоев в сети.

Стоит подчеркнуть, что премия проводится на некоммерческой основе. Главное преимущество, которое получат ее участники, – это признание профессионального сообщества, создание репутации компании как лидера в сфере цифровизации и ИБ. Кроме того, при наличии особенно интересных проектов, мы можем рассказать о них подробнее на наших ресурсах.

— Как будет организована работа жюри?

— В состав жюри мы пригласили представителей государственных структур – министерств и ведомств, отраслевых ассоциаций, крупного бизнеса и научного сообщества. Сейчас мы завершаем формирование этой экспертной группы.

12 августа – последний день приема заявок, поэтому мы просим потенциальных участников не затягивать с решением. В августе-сентябре жюри проведет несколько встреч, чтобы обсудить проекты, подготовить предварительные итоги, провести голосование.

Планируется, что в каждой номинации будет отобрано четыре номинанта, один из которых станет победителем.

Награждение победителей состоится 29 сентября на BIS Summit 2026, который пройдет в Москве, в кластере «Ломоносов».

Это наш первый подобный опыт, мы рассчитываем, что по результатам проведения премии, сбора обратной связи мы получим идеи для ее совершенствования в дальнейшем. В любом случае я уверен, что наша новая инициатива, как и прочие проекты, поспособствуют развитию как информационной безопасности, так и безопасной цифровизации в нашей стране.