Softline: рынок кибербезопасности банков Узбекистана растет на 25-30% в год, но специалистов не хватает

Рынок кибербезопасности банков Узбекистана ежегодно растет на 25-30%, что в 2-3 раза превышает среднемировые темпы.

Отдельные финансовые организации уже выделяют на защиту информации 6-10% своих ИТ-бюджетов, однако внедрение новых технологий сдерживают нехватка специалистов и обязательная сертификация средств защиты. Эксперты ГК Softline отмечают, что банкам приходится одновременно модернизировать инфраструктуру, выполнять требования регулятора и обучать сотрудников.

Главная сложность заключается в том, что приобретение новой системы безопасности не гарантирует ее эффективной работы. Для обнаружения атак и реагирования на инциденты банкам нужны специалисты, способные настроить защиту под существующую ИТ-инфраструктуру и организовать постоянный мониторинг угроз.

Почему банкам не хватает специалистов

В Узбекистане сохраняется высокий спрос на системных администраторов, инженеров и специалистов по информационной безопасности. Нехватку кадров усугубляет отток квалифицированных сотрудников за рубеж, из-за чего банкам становится сложнее формировать собственные команды.

При этом новые технологии требуют дополнительных компетенций. Например, система централизованного мониторинга собирает события безопасности из разных источников, но сотрудники должны настроить правила обнаружения угроз, анализировать предупреждения и определять порядок реагирования на инциденты. Без такой работы возможности платформы используются не полностью.

Мы в ГК Softline считаем, что решением станет развитие внутренних команд и профильного образования. Подготовка собственных специалистов позволит банкам снизить зависимость от внешнего найма и эффективнее использовать приобретенные средства защиты.

Как сертификация влияет на внедрение технологий

Еще одно ограничение связано с требованиями регулятора. В Узбекистане средства информационной безопасности подлежат обязательной сертификации в соответствии с положением, утвержденным Службой государственной безопасности (СГБ) республики.

Это добавляет этап проверки при выборе программных продуктов и оборудования. Банкам необходимо учитывать требования сертификации еще при планировании закупок, поскольку они могут повлиять на сроки внедрения.

В первую очередь финансовые организации должны внедрять системы централизованного мониторинга событий безопасности, предотвращения утечек данных и защиты от сетевых вторжений. Эти решения помогают обнаруживать подозрительную активность, контролировать обращение с конфиденциальной информацией и блокировать сетевые атаки.

Однако для их полноценной работы недостаточно установить программное обеспечение, банкам необходимо объединить средства защиты с существующей инфраструктурой, настроить процессы мониторинга и подготовить сотрудников. Поэтому внедрение требует согласованной работы ИТ-подразделений, служб информационной безопасности и поставщиков технологий.

Что изменится на рынке банковской кибербезопасности

По оценке аналитиков ГК Softline, спрос будет смещаться в сторону платформ, которые можно адаптировать под архитектуру конкретного банка. Это связано с тем, что финансовые организации используют разные информационные системы и оборудование, а значит, нуждаются в индивидуальной настройке средств защиты.

Одновременно возрастет значение подготовки кадров. Банкам придется развивать внутреннюю экспертизу, чтобы самостоятельно сопровождать внедренные решения, анализировать угрозы и выполнять требования регулятора.

«Банки будут развивать внутренние команды и запускать программы обучения, чтобы снизить зависимость от внешнего найма. Ключевыми факторами следующего этапа станут развитие профильного образования и рост спроса на платформы, которые можно адаптировать под архитектуру конкретного банка. Кредитные организации, которые синхронизируют инвестиции в технологии с развитием внутренних компетенций, получат преимущество в управлении киберрисками и соответствии регуляторным требованиям. При этом именно качество внутренних процессов определит, насколько эффективно будут работать те 6-10% ИТ-бюджета, которые банки уже направляют на кибербезопасность», — комментирует Илхом Бегматов, региональный представитель ГК Softline в Узбекистане.

Для ИТ-поставщиков и интеграторов развитие рынка означает рост спроса на внедрение и адаптацию средств защиты, а также помощь в организации их эксплуатации. При этом эффективность таких проектов будет зависеть от готовности банков менять внутренние процессы и готовить специалистов.

Таким образом, дальнейшее развитие банковской кибербезопасности в Узбекистане будет определяться не только объемом инвестиций, но и способностью финансовых организаций использовать новые технологии. Банки, которые смогут совместить модернизацию инфраструктуры с подготовкой сотрудников и выполнением требований регулятора, получат больше возможностей для своевременного обнаружения и нейтрализации угроз.