Защита от киберугроз выходит на новый уровень
Наталья АрдалинаВторой межрегиональный форум информационной и региональной безопасности «Инфофорум - Северный Кавказ» проходит в краевой столице. Лейтмотив мероприятия - безопасность в цифровой среде.
Лучшие эксперты собрались на форум в Ставрополе
Состоявшись впервые в 2018 году, конференция собрала наиболее представительный состав из числа сотрудников органов власти, силовых структур и IT-организаций. В этот раз на Ставрополье приехали представители не только СКФО, но и многих других округов страны, в том числе Центрального.
В здании правительства края участников форума встретили сотрудники инфокоммуникационых компаний, которые готовы были рассказывать и показывать новейшие решения в сфере безопасности от современных киберугроз. Свои стенды в экспозиции «Безопасная информационная среда» представили ведущие отечественные разработчики, такие как «Ростелеком», «МегаФон», «Лаборатория Касперского», «SoftLine», «КСБ-СОФТ», «ASTRALINUX», «Фактор-ТС» и другие. К примеру, сотрудники «МегаФона» демонстрировали способы повышения уровня защиты объектов от террористических угроз на базе программно-аппаратного комплекса «Информационный периметр»; компания «КСБ-СОФТ» на своем стенде представила программный комплекс «АльфаДок», с помощью которого можно не только защитить информацию в учреждении и всей подведомственной сети, но и подготовить необходимую документацию к проверкам Роскомнадзора и других ведомств; эксперты «Ростелекома» представили единую платформу сервисов кибербезопасности, которая способна противостоять сетевым атакам и оградить от преступных посягательств электронную почту, веб-приложения и т.д.
Новейшие продукты отечественных разработчиков позволяют комплексно защищать данные, при необходимости блокировать действия сотрудников, ведущие к утечкам информации, отражать вирусные атаки на различных уровнях. А их становится с каждым днем все больше и больше. Об этом говорил на первом пленарном заседании, которое провел сопредседатель оргкомитета инфофорума, вице-президент Группы компаний «Цитадель» Борис Мирошников. Он выразил благодарность нашему гостеприимному городу, который во второй раз принимает форум, а также признательность за высокий уровень организации аппарату полномочного представителя Президента на Северном Кавказе, правительству Ставрополья и губернатору края Владимиру Владимирову.
Представляя собравшихся, Борис Мирошников отметил, что в зале присутствует около 300 лучших экспертов в сфере информационной безопасности, а также представители аналитического центра при Правительстве России, ФСБ, ФСО, Роскомнадзора, МВД, МИД, Таможенной и Налоговой служб — то есть всех структур, заинтересованных в качественном обеспечении безопасности данных.
По поручению полномочного представителя Президента на Северном Кавказе Александра Матовникова участников конференции приветствовал его помощник Николай Дорожко. Он отметил, что наращивание информационных технологий, к сожалению, далеко не всегда используется в мирных целях, есть ряд стран, которые ставят их на службу военных структур. Кроме того, информационное воздействие на население нашей страны, оказываемое из-за рубежа, способно привести к разрушению традиционных нравственных ценностей, привлечению молодежи к террористической деятельности. Чтобы избежать этого, поставлены четкие требования к средствам отражения атак и защиты критической инфраструктуры — такой, от деятельности которой зависит бесперебойное функционирование всех жизненно важных объектов.
«Уверен, что из года в год этот форум будет приносить все больше пользы, способствуя обмену опытом и изучению новейших технологий», - отметил Николай Дорожко.
От лица губернатора Ставрополья участников конференции приветствовал первый заместитель председателя правительства края Иван Ковалев. Он напомнил о том, что совсем недавно еще использовались «допотопные» ламповые приборы — и как же далеко шагнуло развитие технологий за столь короткий срок. При этом Ставропольский край идет с этим развитием в ногу: более 90% населения края обеспечено интернетом, мобильной связью, органы власти уверенно переходят на электронный документооборот, в Думе верстается электронный бюджет. И поэтому так важно защитить информацию от постороннего воздействия. Иван Ковалев выразил надежду, что благоприятная обстановка на форуме будет способствовать наработке новых решений, способных поднять исполнение поставленных задач на качественно новый уровень.
Национальная цель — защита от внешних и внутренних угроз
Начальник департамента обеспечения безопасности в области информации и информационных технологий аппарата Совета безопасности Российской Федерации Сергей Бойко рассказал о том, что определены национальные цели и задачи до 2024 года, и в том числе — ускоренное внедрение цифровых технологий в экономику и социальную сферу страны. Один из важнейших федеральных проектов «Информационная безопасность» имеет своей целью создание устойчивой и безопасной структуры обработки и хранения данных, а также обеспечение ее доступности для всего населения.
Чтобы защититься от всех внешних и внутренних угроз, нужно проделать колоссальную работу, и в первую очередь внедрять в повсеместное использование разработки именно отечественных программистов. На достижение столь важных результатов уже запланировано использовать 30 млрд рублей (около 18 из них — из бюджета). Глобальные задачи разбиваются на более мелкие и общепонятные, такие как разработка мультивирусного сканера, доступного для всех пользователей, защита персональных данных, подготовка грамотных специалистов в IT-области. В ближайшее время на федеральном уровне планируется создание киберполигона, на котором свои силы смогут попробовать молодые специалисты.
На региональном уровне, отметил Сергей Бойко, необходимо развивать систему сбора биометрических данных граждан, создавать центры по предупреждению и ликвидации последствий кибератак. В рамках федерального проекта на эти цели регионы получат финансирование.
Новые угрозы: информационное оружие и бот-сети
Заместитель директора Национального координационного центра по компьютерным инцидентам Николай Мурашов отметил, что сегодня все большее количество кибератак направляется на оборонную сферу страны, области атомной промышленности, органы государственной власти. При этом по-прежнему каждая третья атака имеет своей целью финансово-кредитные учреждения. По словам Мурашова, Ставрополье наиболее оперативно из всех территорий Северного Кавказа реагирует на сообщения Центра и принимает необходимые меры по защите от возможных угроз.
«Для осуществления компьютерных атак используются разные ресурсы, — отметил Николай Мурашов, - электронная почта, зараженные сайты и приложения и многое другое. Все чаще стали создаваться бот-сети из устройства интернет-вещей. Так, в 2015 году мы впервые столкнулись с подобной атакой, когда около двух миллионов устройств, находившихся на территории различных стран, объединились в бот-сеть и совершили атаку, направленную на органы госвласти».
В 2016 году новая бот-сеть из устройства интернет-вещей атаковала немецких и американских провайдеров. Для создания таких «монстров» используются домашние маршрутизаторы, смарт-ТВ, сетевые видеокамеры и другие «умные» приборы. Пользователь даже не знает, что его прибор используется для вредоносных целей, так как, к сожалению, их защита пока находится на крайне низком уровне, и тенденция массового захвата интернет-вещей продолжается. Как правило, создаются сети на территории США и Евросоюза, но и наша страна не стала исключением. При этом анализ действий показывает, что управляющие структуры пытаются повысить живучесть бот-сетей.
Наиболее сложными для отражения являются отдельные изощренные атаки (их не более 2%), для которых разрабатывается уникальное программное обеспечение. Такие атаки затрагивают интересы миллионов людей и по своей сути являются информационным оружием. Российские специалисты регулярно помогают коллегам из других стран ликвидировать последствия киберугроз. Только в нынешнем году за помощью к нам обращались 3,5 тысячи раз из 122 стран.
«Напомню, в нашей стране предусмотрена уголовная ответственность не только за использование вредоносного ПО, но и за его разработку», - подчеркнул Мурашов.
Ставрополье готово к цифровой трансформации
«Изменись раньше, чем будешь вынужден» - под таким девизом провел свое выступление министр энергетики, промышленности и связи края Виталий Хоценко, рассказавший о состоянии информационной среды на Ставрополье. Он отметил, что сегодня население края активно учится обращаться с информационными технологиями безопасно: проводятся «уроки цифры» в школах, организовываются курсы для пожилых людей.
Особое значение придается переводу в русло цифровой экономики органов власти и социальной сферы. Так, уже к 2024 году количество импортного софта, используемого для работы в органах исполнительной власти, составит не более 10%. Эти меры нужны для защиты персональных данных жителей края.
«Государству необходимо защитить такой канал связи, как рабочее место госслужащего, потому что через него происходит обработка личных данных граждан. Мы сформировали типовое автоматизированное место муниципального госслужащего, которое состоит из всего российского — от «железа» до программного обеспечения. В рамках регионального проекта «Информационная безопасность» мы должны перевести на отечественное ПО 1785 рабочих мест государственных служащих в краевых органах исполнительной власти», — отметил министр.
В каждом ведомстве появятся свои «цифровые офицеры», которые будут помогать перевести работу на новые рельсы. Также Виталий Хоценко рассказал, что в перспективе — создание единого портала органов исполнительной власти региона для большего удобства ставропольцев.