Согласно данным ФСБ, многие российские организации делятся данными о защите своих цифровых инфраструктур с иностранными компаниями. При этом, не предупреждая о своих действиях службу безопасности.

Примечательно, что такие действия со стороны руководства компаний являются незаконными. Но, как показывает практика, это никого не останавливает предоставлять информацию о кибератаках за рубеж.

В тоже время, данные о различных взломах компьютерных систем нередко минуют НКЦКИ (центр по компьютерным инцидентам – «детище» ФСБ). Причем, это касается и ключевых госорганизаций. Ряд из них вообще не сообщают о происшествиях. Одной из причин такого поведения, вероятно, выступает опасение за имидж и, как следствие, потерю клиентов. В такой обстановке центр не может адекватно оценивать ситуацию по кибербезопасности в стране и проводить соответствующие действия для ее усиления. Это касается и разработки прогнозов, в которых не принимается в учет изрядная доля реальной информации.

И на этом фоне многие компании, миную НКЦКИ, обмениваются данными с иностранными структурами. Полностью игнорируя приказы ФСБ № 367 и № 368.
Напомним, что с 2018 года в РФ действует закон, который направлен за защиту критических информационных структур. К последним относятся системы информации госорганизаций, сети связи, организации, принадлежащие сферам атомной, оборонной, энергетической и топливной промышленности, транспорту, кредитно-финансовые структуры и т.д. Все они обязаны предоставлять полные данные о своем уровне кибербезопасности, подключившись к системе обнаружения, предупреждения и ликвидации последствий компьютерных атак.

Но, на данном этапе закон не может работать в полную силу. И для этого есть несколько оснований. Первое – ряд организаций не предоставляет информацию о критических атаках на компьютерные системы. Второе – не принят целый ряд подзаконных актов, которые бы урегулировали взаимодействие организаций в рамках действующего закона.

С целью хоть как-то повлиять на существующее безответственное отношение компаний, было принято решение ввести ряд штрафов: за передачу информации о кибератаках зарубежным структурам – 200 тыс. руб., за отказ предоставлять вышеуказанные данные в соответствующую структуру ФСБ – 500 тыс. руб.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости