Центр ГосСОПКА на страже безопасности ИКТ-отрасли
На Конференции Ассоциации документальной электросвязи 16 марта директор ФГБУ «НИИ «Интеграл» Дмитрий Реуцкий провел круглый стол и выступил с докладом о роли Отраслевого центра ГосСОПКА в организации взаимодействия с операторами связи по повышению уровня безопасности ИКТ. В заседании также приняли участие ведущие специалисты Positive Technologies, «Лаборатории Касперского», НКЦКИ и другие.
Дмитрий Реуцкий отметил, что в начале прошлого года было зафиксировано 636 тысяч событий ИБ, и при этом около 7 млн скомпрометированных данных пришлось на ИКТ-сектор. Директор Института «Интеграл» подчеркнул значимость ГосСОПКА в решении проблем и предотвращении рисков, с которыми сталкиваются операторы связи и подведомственные предприятия Минцифры. Благодаря плодотворному взаимодействию заинтересованных сторон вместе участники коммуникации могут эффективно отслеживать вредоносные субъекты и устранять последствия их деятельности, информировать об угрозах и реагировать на них, координировать усилия, а также пополнять общую базу знаний.
Эксперт «Лаборатории Касперского» Дмитрий Сатанин рассказал о росте количества и качества киберинцидентов – компания ежедневно обнаруживает более 360 тысяч новых угроз. По словам специалиста, главными источниками атак в 2022 году стали вредоносные скрипты и фишинговые страницы – почти 20%, а основными жертвами – отрасли автомобилестроения, энергетики, инжиниринга и интеграторы АСУ.
В рамках заседания также выступил спикер компании Positive Technologies Дмитрий Касымов. Он обозначил другие актуальные проблемы области, отметив потенциальные нарушения работы опорной сети, компрометацию данных абонентов и распространение ложной информации по каналам мобильной связи при условии отсутствия адекватного реагирования на возросшие угрозы. Для обеспечения безопасности отрасли эксперт предложил организовать взаимодействие операторов и ГосСОПКА через создание единой центральной системы сбора и аналитической обработки информации об атаках.
Представитель НКЦКИ Андрей Раевский поддержал доводы предыдущих докладчиков о значимой роли институции, заявив: «Центр ГосСОПКА является той структурой, которая может выполнять все функции, предъявленные отраслевому центру, и может быть неким агрегатором информации, поступающей от предприятий отрасли для анализа и обобщения прогнозирования».
Слушатели круглого стола активно принимали участие в дискуссии, делились опытом в области кибербезопасности и обсуждали необходимость дальнейшего улучшения работы центра. По итогам круглого стола Дмитрий Реуцкий обозначил необходимость дальнейшего решения вопросов взаимодействия между операторами мобильной связи, регуляторами и разработчиками средств ГосСОПКА с целью продвижения предложений отрасли связи. Все участники конференции пришли к общему выводу о сотрудничестве с целью обеспечения безопасности в киберпространстве и создании инструментов и мер для предотвращения угроз.