ФСБ подключит бизнес к единой системе мониторинга
Изображение: Shutterstock / Kostsov
Согласно этому проекту, не только государственные, но и частные компании, в частности операторы персональных данных, будут обязаны взаимодействовать с ГосСОПКА в режиме реального времени и информировать о киберинцидентах.
Проект закона подробно описывает задачи и функции участников системы ГосСОПКА, включая права и ответственность. Предполагается обязательная аккредитация центров мониторинга, что поможет контролировать уровень квалификации организаций и гарантировать соблюдение требований безопасности.
Заместитель директора НКЦКИ Петр Белов отметил, что кибератаки становятся всё более скоординированными, и около 70% киберинцидентов связаны с уничтожением информации или утечками. Атаки часто проводятся организованными группировками, и чтобы им противостоять, необходимо взаимодействие всех участников системы ГосСОПКА.
В настоящее время субъекты критической информационной инфраструктуры (КИИ) и операторы персональных данных обязаны предоставлять информацию об инцидентах, но законопроект предполагает, что другие организации, подверженные кибератакам, также должны будут передавать данные в ГосСОПКА. Это позволит улучшить мониторинг и прогнозирование киберугроз.
Система также направлена на снижение зависимости от иностранных средств защиты информации. К 2025 году планируется полный отказ от зарубежных решений, что связано с текущими международными рисками для национальной безопасности. Это соответствует указу президента, который требует усиления защиты данных на базе отечественных решений.
ГосСОПКА была создана в 2013 году для координации усилий по кибербезопасности и мониторинга киберугроз на стратегически важных объектах. В июне 2023 года ФСБ утвердила порядок мониторинга киберзащищённости государственных и стратегических организаций, что обязывает передавать информацию о доменных именах, IP-адресах и доступ к информационным ресурсам ФСБ, что позволяет оперативно выявлять и устранять уязвимости.
