ФСБ зай­мет­ся ха­ке­ра­ми

ФСБ по­бо­рет­ся с ки­бе­р­ата­ка­ми на кри­ти­че­скую ин­фра­струк­ту­ру – она со­зда­ла спе­ци­аль­ный центр для об­ме­на дан­ны­ми о ки­бе­ру­гро­зах внут­ри и вне Рос­сии

Vedomosti - - КОМПАНИИ И РЫНКИ - Свет­ла­на Яс­тре­бо­ва

ФСБ объ­яви­ла о со­зда­нии На­ци­о­наль­но­го ко­ор­ди­на­ци­он­но­го цен­тра по ком­пью­тер­ным ин­ци­ден­там (НКЦКИ). При­каз об этом опуб­ли­ко­ван на пор­та­ле рас­кры­тия пра­во­вой ин­фор­ма­ции. Центр будет ко­ор­ди­ни­ро­вать борь­бу с ком­пью­тер­ны­ми ин­ци­ден­та­ми, ка­са­ю­щи­ми­ся кри­ти­че­ской ин­фор­ма­ци­он­ной ин­фра­струк­ту­ры, и сам участ­во­вать в об­на­ру­же­нии, пре­ду­пре­жде­нии и лик­ви­да­ции та­ких атак. Воз­гла­вит центр за­мру­ко­во­ди­те­ля на­уч­но-тех­ни­че­ской служ­бы – на­чаль­ник цен­тра за­щи­ты ин­фор­ма­ции и спе­ци­аль­ной свя­зи ФСБ. Его имя в при­ка­зе не фи­гу­ри­ру­ет. Од­на­ко из ма­те­ри­а­лов АО «Гло­насс» (опе­ра­тор го­су­дар­ствен­ной ин­фор­ма­ци­он­ной си­сте­мы «Эра-гло­насс») сле­ду­ет, что этот пост за­ни­ма­ет Ан­дрей Иваш­ко.

Центр за­щи­ты ин­фор­ма­ции будет от­ве­чать за ин­фор­ма­ци­он­но­ана­ли­ти­че­ское, ор­га­ни­за­ци­он­ное и ма­те­ри­аль­ное обес­пе­че­ние НКЦКИ.

НКЦКИ будет ко­ор­ди­ни­ро­вать за­щи­ту от ки­бе­р­атак ин­фор­ма­ци­он­ных си­стем и се­тей го­сор­га­нов, кор­по­ра­тив­ных си­стем управ­ле­ния тех­но­ло­ги­че­ски­ми про­цес­са­ми ком­па­ний, от­но­ся­щих­ся к кри­ти­че­ской ин­фор­ма­ци­он­ной ин­фра­струк­ту­ре (КИИ). Речь идет об It-си­сте­мах, внед­рен­ных на обо­рон­ных пред­при­я­тий, в здра­во­охра­не­нии, в от­рас­ли свя­зи, на транс­пор­те, в кре­дит­но-фи­нан­со­вой сфе­ре, энер­ге­ти­ке и др.

НКЦКИ вой­дет в Го­су­дар­ствен­ную си­сте­му об­на­ру­же­ния, пре­ду­пре­жде­ния и лик­ви­да­ции по­след­ствий ком­пью­тер­ных атак («ГОССОПКА»). Центр мо­жет со­би­рать дан­ные о ки­бе­рин­ци­ден­тах на объ­ек­тах КИИ и опра­ши­вая дру­гие ком­па­нии, в том чис­ле за­ру­беж­ные, го­во­рит­ся в при­ка­зе. При этом НКЦКИ будет впра­ве от­ка­зы­вать в предо­став­ле­нии ино­стран­ным ор­га­ни­за­ци­ям ин­фор­ма­ции о ком­пью­тер­ных ин­ци­ден­тах в Рос­сии, хо­тя меж­ду­на­род­ный об­мен дан­ны­ми в це­лом до­пу­стим, ого­ва­ри­ва­ет­ся в нем.

Ча­стич­но это мо­гут быть сек­рет­ные све­де­ния, по­это­му ло­гич­но, что центр будет в ве­де­нии ФСБ, счи­та­ет ви­це-пре­зи­дент «Ла­бо­ра­то­рии Кас­пер­ско­го» по свя­зям с го­су­дар­ствен­ны­ми ор­га­на­ми Ан­тон Шин­га­рев. Ди­рек­тор экс­перт­но­го цен­тра без­опас­но­сти (PT Expert Security Center) ком­па­нии Positive Technologies Алек­сей Но­ви­ков счи­та­ет по­зи­тив­ным со­зда­ние НКЦКИ при спец­служ­бе, ко­то­рая упол­но­мо­че­на ве­сти опе­ра­тив­но-ро­зыск­ную де­я­тель­ность. Это со­от­вет­ству­ет меж­ду­на­род­ной прак­ти­ке – та­кие цен­тры есть, к при­ме­ру при спец­служ­бах США, Ве­ли­ко­бри­та­нии и Гер­ма­нии, рас­ска­зы­ва­ет он.

НКЦКИ ста­нет глав­ным цен­тром «ГОССОПКА», го­во­рит кон­суль­тант по без­опас­но­сти Cisco Алек­сей Лу­кац­кий. Та­кой центр на прак­ти­ке су­ще­ство­вал уже несколь­ко лет, но в ста­ту­се под­раз­де­ле­ния ФСБ по то­му же про­фи­лю, утвер­жда­ет он. Сей­час лишь по­яви­лось нор­ма­тив­ное обос­но­ва­ние его ра­бо­ты как от­дель­но­го цен­тра, объ­яс­ня­ет экс­перт. По мне­нию Лу­кац­ко­го, глав­ная за­да­ча НКЦКИ сей­час – раз­ра­бо­тать опи­са­ние и за­пу­стить ин­тер­фей­сы вза­и­мо­дей­ствия с осталь­ны­ми цен­тра­ми «ГОССОПКА». Та­кие цен­тры ак­тив­но со­зда­ют­ся как в гос­струк­ту­рах; так и в ком­па­ни­ях, спе­ци­а­ли­зи­ру­ю­щих­ся на ин­фор­ма­ци­он­ной без­опас­но­сти. Они по­мо­га­ют под­клю­чить­ся к «ГОССОПКА» неболь­шим ком­па­ни­ям и дру­гим пред­при­я­ти­ям, не име­ю­щим цен­тров ки­бер­без­опас­но­сти, объ­яс­ня­ет Лу­кац­кий.

Участ­ни­ки рын­ка ин­фор­ма­ци­он­ной без­опас­но­сти мо­гут по­мочь НКЦКИ, счи­та­ет ана­ли­тик Infowatch Сер­гей Хай­рук. Они мо­гут про­сле­дить за тем, что­бы от­дель­ные си­сте­мы за­щи­ты бы­ли сов­ме­сти­мы с ин­фра­струк­ту­рой «ГОССОПКА».

А вот соб­ствен­ные кор­по­ра­тив­ные цен­тры круп­ные ком­па­нии по­ка со­зда­ют ма­ло, от­ме­ча­ет Лу­кац­кий. Со­здать та­кой центр и ин­те­гри­ро­вать его в «ГОССОПКА» уда­лось, на­при­мер, «Ро­сте­ху» – струк­ту­ра дей­ству­ет на ба­зе его «доч­ки» «Рт-ин­форм». К нему под­клю­че­ны во­семь пред­при­я­тий «Ро­сте­ха», за пер­вое по­лу­го­дие 2018 г. он за­фик­си­ро­вал и ней­тра­ли­зо­вал бо­лее 200 атак на объ­ек­ты кор­по­ра­ции, рас­ска­зы­ва­ет ее пред­ста­ви­тель.

Пред­ста­ви­тель ФСБ не от­ве­тил на за­прос.-

Newspapers in Russian

Newspapers from Russia

© PressReader. All rights reserved.