Вопросы кибербезопасности в современном мире обсудили участники SOC-форума

В Москве проходит VII SOC-Форум – ежегодное масштабное мероприятие в сфере информационной безопасности. Его организаторами выступили Федеральная служба безопасности и Федеральная служба по техническому и экспортному контролю, а генеральным партнёром – компания “Ростелеком-Солар”.

15 ноября в рамках форума состоялась дискуссия “Кибербезопасность – новые реалии”. Участники обсудили вопросы защиты государства, бизнеса и граждан в современных экономических и геополитических условиях.

Генеральный директор “Ростелеком-Солар” Игорь Ляпунов назвал нынешнюю ситуацию в мире “колоссальной кибервойной против России”. По его словам, число атак на веб-ресурсы возросло в 60 раз за последнее время, а на доступность инфраструктуры – в 17 раз. Около 30% атак направлено на сайты и сервера органы государственной власти, 25% пришлось на промышленность и ВПК. При этом большого ущерба нанесено не было.

Руководители компаний, специализирующихся на разработке решений в сфере информационной безопасности, не согласились с мнением Игоря Ляпунова о развязанной кибервойне.

“Главная недружественная страна против России войну не разворачивала. Потому что, если бы она её развернула, у нас бы всё уже было выключено. […] Базовые станции мобильных операторов, основные системы управления технологическими процессами, ключевые контроллеры на ключевых сетях – это всё импортное. Большинство из них – с удалённым управлением. Выключить не представляет никакой сложности”, - прокомментировала президент группы компаний InfoWatch Наталья Касперская.

По её словам, атаки на российскую информационную инфраструктуру делают армия Украины и хакеры-самоучки. Для обеспечения кибербезопасности России необходимо заниматься инфраструктурным суверенитетом. Наталья Касперская сравнила потребность импортозамещения с заменой всех частей у едущего поезда.

Другая компонента – информационная безопасность. Например, часть сайтов и каналов блокирует Роскомнадзор. Президент InfoWatch отмечает, что должно быть “информационное воспитание”, когда человек самостоятельно проверяет достоверность получаемых данных.

Об отсутствии сейчас кибервойны заявил и генеральный директор Positive Technologies Денис Баранов. Он считает, что кибервойна ещё только предстоит и она будет наращиваться сторонами конфликта.

“Мы должны понять, от чего мы защищаемся. В данном случае злоумышленник настроен на нанесение максимального ущерба. Карта рисков сменилась. Нужно это переосмыслить и пересобрать все те решения, которые нам необходимы, чтобы эти недопустимые события предотвращать”, - отметил Денис Баранов.

Вторая часть дискуссии была посвящена докладу Национального координационного центра по компьютерным инцидентам (НКЦКИ). Сотрудник организации поделился трендами и тенденциями киберугроз в 2022 году.

В третьей части дискуссии прошёл диалог с регуляторами. Представители НКЦКИ, ФСТЭК, Минцифры и Банка России рассказали, насколько успешно система противостоит атакам, что помогло этому и куда движется отрасль. Они отметили, что противостоять атакам в первую очередь помогли действия людей, задействованных в информационной безопасности.

“В Национальный координационный центр не поступала информация о компьютерных инцидентах, которые привели бы к катастрофическим или необратимым последствиям”, - отметил заместитель директора НКЦКИ Пётр Белов.

Фото: SOC-Форум 2022