1848
В конце 2017 года дан старт созданию единой централизованной структуры для координации усилий по обнаружению уязвимостей, противодействию кибератакам и устранению их последствий для государственных информационных систем. Этот документ возлагает роль организатора слаженного реагирования на компьютерные инциденты на ФСБ РФ.
Во исполнение возложенных на ведомство задач в России будет функционировать Национальный координационный центр по компьютерным инцидентам, под контролем ФСБ, призванный аккумулировать информацию о кибератаках и обеспечивать обмен данными об уязвимостях и потенциальных угрозах между субъектами КИИ. Проект приказа о создании центра реагирования на компьютерные инциденты уже проходит согласование и антикоррупционную проверку.
Функции Национального центра
Согласно проекту, основная задача Центра — скоординировать действия по противодействию хакерским атакам и реагированию субъектов КИИ на компьютерные инциденты. Учитывая скорость распространения вредоносного ПО, на первый план выходит оперативный обмен информацией об инцидентах, способах защиты и устранения последствий кибератак. Предполагается, что Центр обеспечит быстрый сбор и предоставление информации, направляя запросы и уведомления госорганам и организациям о выявленных уязвимостях, угрозах и минимизации их последствий. Кроме того, Центр вправе направлять и реагировать на запросы и сообщать соответствующие данные международным и зарубежным организациям, если это не угрожает безопасности РФ.
Предполагается, что наряду с получением лицензии ФСТЭК на ТЗКИ и наймом опытных IT-специалистов обмен информацией через центр реагирования на компьютерные инциденты позволит компаниям и госорганам эффективнее противостоять киберугрозам.
Процедура обмена данными о компьютерных инцидентах уже предусмотрена соответствующим приказом ФСБ. Согласно его тексту срок предоставления информации должен позволить своевременно среагировать на них, но не превышать 24 часов с того момента, как угроза или атака были выявлены.
Национальный координационный центр по компьютерным инцидентам положит начало единой системе предупреждения и защиты критической информационной инфраструктуры от хакерских атак и устранения их негативных последствий.
Нужна помощь в проектировании или реализации систем технической защиты данных? Обращайтесь, поможем. Консультации бесплатны.