ICC 2019，莫斯科：少说话，多采取行动

由Sberbank于6月20日至21日在莫斯科主办的国际网络安全大会（ICC）召开了第二年的会议，其议程非常公开和明确：促进合作。

此次活动的目的是召集相关人士和公司，以与去年活动类似的方式鼓励人们谈论网络安全行业的未来。

尽管逃避了建立国际协作平台的积极责任，但听到全球各地的发言人呼吁建立国际协作平台已成为一种普遍现象。

但是，ICC是这些会议中最积极的一次。这不是商业活动，而是旨在刺激建立涉及国际监管和政府实体的国际协议的机构协议。

当您开始分解这些计划时，就会出现很多问题。对于我们行业的人来说，第一个也是最明显的问题是太熟悉了：太多的谈话，没有足够的行动。

德国网络安全委员会主席汉斯-威廉·邓恩（Hans-WilhelmDünn）表示，人们谈论网络安全的必要性很多，但是公司通常无法将这些想法整合到他们的业务和工作流程中。

出于同样的原因，尽管国际合作平台让人为之兴奋，但它们仍然很稀缺。“我们需要提高认识，”邓恩说。

这种说法比看起来更加细微。正如邓恩（Dünn）所建议的那样，这种意识并不是商业，执法或技术整体方法的一部分。

俄罗斯联邦政府分析中心负责人弗拉迪斯拉夫·奥尼先科（Vladislav Onishchenko）强调，与政治人物和国家机构保持联系时，由于对这些问题的简单漠不关心，未能采取监管和合作。

网络安全的忧虑不是政治上的忧虑，通常很难找到它们重叠的地方。技术人员和企业可能会认为这种威胁迫在眉睫，但是只要这些政治实体不慌不忙，意识就会被误导。

国际刑警组织前局长尤尔根·斯托贝克（JürgenStorbeck）强调指出，执法机构不与他人合作。它们是孤立的，只能靠自己工作，这是安全行业的一大失败，阻碍了其有效性。

这些机构在国际一级的私营和监管机构的支持下，其作用范围是有限的。

最后，在整个小组讨论期间，邓恩多次提出非常紧迫的观点：缺乏人才使组织无法实现其许多网络安全目标。

这是我们在技术领域中经常遇到的一个问题，特别是在应对新兴威胁和技术时–根本没有足够的人员接受这些领域的培训，这意味着公司从一开始就受到阻碍。