11,6 тыс подписчиков

В России могут создать платформу обмена данными о киберинцидентах

1 сентября 20221 сен 2022

2 мин

В российском правительстве заинтересованы в ускорении процесса обмена данными об инцидентах кибербезопасности между отечественными специалистами по информационной безопасности. Со стороны участников ИБ-рынка России исходит предложение о формировании специальной цифровой платформы для централизованного сбора данных о киберинцидентах и своевременного решения сложных задач в этой сфере. Российские власти эту людей поддерживают, но в качестве проблемы рассматриваются договоры о неразглашении, которые заключается между поставщиками средств информационной безопасности и их клиентами. Насколько стало известно изданию «Коммерсантъ», игроки российского рынка информационной безопасности ведут обсуждение с Минцифры РФ инициативы по формированию общей платформы для сбора данных об инцидентах ИБ и обмена экспертизой по отражению киберпреступных атак. Разговор идёт, в частности, про информацию о скомпрометированных банковских карточках, аккаунтах, о вредоносном ПО и т. д. Один из собеседников издан

Российские власти эту людей поддерживают, но в качестве проблемы рассматриваются договоры о неразглашении, которые заключается между поставщиками средств информационной безопасности и их клиентами.

Насколько стало известно изданию «Коммерсантъ», игроки российского рынка информационной безопасности ведут обсуждение с Минцифры РФ инициативы по формированию общей платформы для сбора данных об инцидентах ИБ и обмена экспертизой по отражению киберпреступных атак. Разговор идёт, в частности, про информацию о скомпрометированных банковских карточках, аккаунтах, о вредоносном ПО и т. д.

Один из собеседников издания «Коммерсантъ» из крупной российской IT-компании уточнил, что с помощью такой платформы специалистам будет оказываться эффективная помощь в сфере оперативного противодействия киберпреступникам и мошенникам.

По словам специалиста, запуск такой системы должен происходить со стороны государства, а её наполнением уже займутся отраслевые организации по информационной безопасности. В издании подчеркнули, что обсуждение этой идеи сейчас со стороны Минцифры РФ ведётся и с другими профильными ведомствами, но окончательных решений по этому вопросу еще не принято.

Отмечается, что на территории Российской Федерации уже работает платформа, которая выполняет похожую функцию – это система выявления, предупреждения и устранения последствий компьютерных атак ГосСОПКА, контролем которой занимается ФСБ России и Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ФинЦЕРТ, который является частью Банка России.

Но эксперты отмечают, что система ГосСОПКА для бизнес-сообщества в России не является открытой. По словам Ивана Мелехина, главы центра мониторинга и противодействия кибератакам компании «Информзащита», платформа, которая сейчас работает на базе ФСБ России, так и не смогла стать полноценной площадкой обмена данными и опытом в сфере информационной безопасности.