ФСБ

Правительство решило распространить требование кобъектам критической информационной инфраструктуры (КИИ) обуведомлении ФСБ окибератаках навсе государственные информационные системы (ГИС),включая IT-структуры отделов кадров,бухгалтерий,систем работ сгражданами ит.п. Законопроект обэтом был внесен вГосдуму 7июля,обратили внимание «Ведомости».

Согласно предложенным поправкам кзакону «Обинформации,информационных технологиях иозащите информации»,все действующие ибудущие ГИС должны будут вобязательном порядке подключиться кгосударственной системе обнаружения,предупреждения иликвидации последствий компьютерных атак (ГосСОПКА),созданной ФСБ в2013 году. Помнению директора департамента расследований T.Hunter Игоря Бедерова,новое требование коснется,вчастности,цифровых платформ «Госспорт»,«Наука»,«Университеты»,обменивающихся информацией с«Госуслугами»,атакже корпоративных систем госкомпаний,использующих данные бюджетных учреждений,ирегиональных платформ,получающих данные отмуниципалитетов.

Новый закон обязывает эти платформы сообщать вФСБ обо всех киберинцидентах ирезультатах внутреннего расследования. ВМинцифры сообщили,что формат передачи операторами ГИС таких данных определит сама спецслужба. Также документ вводит определение понятия ГИС,под которой понимаются ИT-системы,используемые ведомствами для межведомственного взаимодействия или сбора статистических данных,отметил бизнес-консультант поинформационной безопасности Positive Technologies Алексей Лукацкий.

Эксперт предположил,что предлагаемая норма призвана помочь решить проблему нарастающих кибератак накритическую инфраструктуру— транспорт исвязь,атакже унифицировать стандарты криптозащиты. Кфевралю2025года система смомента запуска выявила 59,3тыс. компьютерных инцидентов.

Среди уже подключенных кГосСОПКА систем,предположительно (ихсписок закрыт),числятся Единая система идентификации иаутентификации (ЕСИА),Единая биометрическая система (ЕБС),атакже ГИС министерств,ИПичастных компаний изсфер,где функционируют объекты КИИ— транспорта,энергетики,промышленности.

16июля думский комитет поинформационной политике должен был подготовить свой отзыв напредложенный законопроект.