250-й Указ даёт очень категоричные формулировки с точки зрения наказания ответственных за произошедшие киберинциденты, что порождает вполне естественные опасения безопасников за свою судьбу. Следует ли пересмотреть этот подход или лучше начать сажать, чтобы другие боялись, и таким образом формировать новую культуру? Такой вопрос основатель Positive Technologies Юрий Максимов адресовал участникам бизнес-трека PHDays 12.
По мнению замедиректора ФСТЭК России Виталия Лютикова, сажают, когда ущерб наступил: «Зачем сразу говорить: сажать или не сажать. Никто за нарушение требований не сажает. Это искаженное представление об ответственности соответствующего руководителя».
Вице-президент, директор по информационной безопасности VK Алексей Волков полагает, что поскольку мы живём в военное время, то это накладывает особый отпечаток на происходящие инциденты.
Подробнее: https://ib-bank.ru/bisjournal/news/18866