Регуляторы расширят перечень объектов, подпадающих под требования по защите КИИ

Как пообещал заместитель министра промышленности и торговли, выступая на сессии ПМЭФ "Развитие критической информационной инфраструктуры: угрозы и перспективы", вне сферы критической информационной инфраструктуры (КИИ) "мало что останется". Также он объявил о том, что регуляторы уже разработали требования к оборудованию для КИИ. Уже в самом скором времени, как заявил Василий Шпак, будут опубликованы текст соответствующего стандарта и выйдет постановление правительства, где будут изложены основные направления государственной политики в области разработки оборудования для КИИ. По мнению Василия Шпака, необходим полный пересмотр принципов построения ИТ-инфраструктуры, которая должна стать безопасной by design, или соответствовать требованиям "конструктивной безопасности". Также, как он особо отметил, эта ИТ-инфраструктура должна работать по понятным принципам. Старший вице-президент, технический директор (CTO) блока "Технологии" ПАО "Сбербанк" Андрей Белевцев также назвал понятную инфраструктуру залогом не только безопасности, но и условием успешного развития компании в условиях постоянных изменений. "Черные ящики", по его мнению, не выдерживают работы в таком режиме. Также необходимым условием безопасности систем, как подчеркнул Андрей Белевцев, является использование технологий безопасной разработки, в ее конвейер нужно включать не только внутреннюю команду, но и подрядчиков. По его словам, Сбербанк накопил большой опыт применения технологий безопасной разработки и готов им делиться с рынком. Генеральный директор АО "Лаборатория Касперского" Евгений Касперский подчеркнул важность работы с подрядчиками. По его оценке, атаки на цепочки поставок являются одним из основных методов, которые применяли и применяют злоумышленники в 2022-2023 гг. Именно такая схема, как отметил Евгений Касперский, использовалась в ходе атак на одну из нефтяных компаний, когда злоумышленникам удалось проникнуть в систему управления насосами. Правда, по-настоящему серьезных и опасных последствий удалось при этом избежать. По мнению старшего вице-президента ПАО "Ростелеком" по информационной безопасности Игоря Ляпунова, сославшегося на личный опыт, атаки на цепочки поставок и вовсе стали бичом для российских компаний. Заместитель председателя правления АО "Газпромбанк" Дмитрий Зауэрс призвал пристально следить за развитием технологий. Он напомнил, что фазовый переход в сфере вычислений, например, связанный с быстрым прогрессом квантовых компьютеров, приведет к компрометации традиционной криптографии. А средства криптозащиты, как подчеркнул Дмитрий Зауэрс, являются важным элементом систем защиты, применяемых в том числе и для защиты КИИ. Поэтому он предложил активнее внедрять системы квантового и постквантового шифрования.\[quote\] https://www.comnews.ru/content/223779/2023-01-11/2023-w02/do-konca-ery-… \[/quote\] Генеральный директор АО "Гринатом" Михаил Ермолаев также назвал создание новых средств защиты важной задачей. Он предложил распространить меры поддержки не только на опытные разработки, но и на научные исследования, чему не уделяется должное внимание. Ссылка на источник