Добавить в корзинуПозвонить
Найти в Дзене
Русский Пионер

Кое-что про кибербезопасность

Хозяин квартиры вряд ли будет рассказывать, какие у нее секреты, чтобы его квартиру не обокрали. Но кое-что про кибербезопасность я расскажу. В режиме «три по три». Первое (I) Внутри нашей госкорпорации традиционно первая составляющая — ядерно-оружейный комплекс. Абсолютно изолированная, с высшими критериями безопасности система, опирающаяся на собственные решения — как в части продуктов программного обеспечения, так и в части «железа» и информационных систем, супервычислений. Вторая внутренняя составляющая — это энергетические и промышленные объекты, тоже с самым высоким стандартом безопасности, но уже благословленные на контакты с внешним миром. Мы же находимся в цепочках, работаем с поставщиками и так далее. Третье: сервисы для работников. Это собственная цифровая экосистема, где мы очень активно привлекаем партнеров, используем российские решения в части и личных кабинетов, и атом-спэйс-пространств для проведения мероприятий. Это и вся работа по контрактации, начиная со школьников

Глава «Росатома» Алексей Лихачев — человек системный и умеет структурировать. Делает это, как в колонке для «Русского пионера», когда рассуждает о киберзащите, красиво. «Три по три». Все в этих цифрах. По-библейски даже. Или по-лихачевски.

Хозяин квартиры вряд ли будет рассказывать, какие у нее секреты, чтобы его квартиру не обокрали. Но кое-что про кибербезопасность я расскажу. В режиме «три по три».

Первое (I)

Внутри нашей госкорпорации традиционно первая составляющая — ядерно-оружейный комплекс. Абсолютно изолированная, с высшими критериями безопасности система, опирающаяся на собственные решения — как в части продуктов программного обеспечения, так и в части «железа» и информационных систем, супервычислений.

Вторая внутренняя составляющая — это энергетические и промышленные объекты, тоже с самым высоким стандартом безопасности, но уже благословленные на контакты с внешним миром. Мы же находимся в цепочках, работаем с поставщиками и так далее.

Третье: сервисы для работников. Это собственная цифровая экосистема, где мы очень активно привлекаем партнеров, используем российские решения в части и личных кабинетов, и атом-спэйс-пространств для проведения мероприятий. Это и вся работа по контрактации, начиная со школьников и студентов. Эта система вращается вокруг человека. Притом внутриотраслевая система инфобеза госкорпорации.

Второе (II). Для страны

Тут очень важно понимать, что если в первой части — где энергетика, промышленность и сервисы — мы сами плэймейкеры и в основном опираемся на собственные силы, то вторую часть — для страны — мы делаем в большом альянсе с партнерами.

Первое в этой части — это поручения по нашему тяжелому промышленному программному обеспечению: PLM, системы инженерного софта.

Второе — это промышленная платформа критически важной информационной инфраструктуры. Три года назад для развития КИИ президент нам поручил создать научно-производственное объединение, и оно создано, работает, причем, безусловно, в альянсе с партнерами. Мы создали промышленную платформу для КИИ.

Третье. Реализуем пилотные проекты — как у себя, так и в «Роскосмосе», например, и договариваемся с медиками, с силовыми структурами. Яркий пример — цифровая платформа Медскана. Это наш новый актив, занимающий лидирующие позиции в области диагностики и лечения в том числе самых сложных заболеваний. Это уже комплексное решение, потому что программно-аппаратные комплексы — это «цифра» плюс «железо». То есть это совместные решения.

Третье (III). Зарубежное направление

Мы поставляем свои системы безопасности на атомные станции, которые строим за рубежом, на другие объекты, исследовательские реакторы, ветряки те же.

Второе — в рамках комплексного подхода по экспорту выводим целый ряд и своих, и партнерских систем для внешних продаж, то есть предлагаем комплексное решение вопросов в цифровой инфраструктуре с интегрированной безопасностью.

Ну и третье в «зарубежке», очень важное, — зовем в будущее. Работаем с белорусами, венграми, египтянами. Мы предлагаем им заниматься с нами разработками как по искусственному интеллекту, вместе со Сбером, Яндексом, так и по квантовым вычислениям.

У нас получается решать такую комплексную задачу: внутри госкорпорации, для страны в альянсе с партнерами и на зарубежных рынках. При этом могу сказать, что мы создали свою внутреннюю платформу, то есть мы вошли в капитал ряда компаний. У нас альянс с «ЭйТи Консалтингом», «Топ-системами», с Kraftway, с «Байтэргом», «Кодом Безо-пасности». Все они так или иначе касаются инфобеза и суверенных цифровых решений. Сегодня мы можем связать в единое полотно решения от разных компаний — наших и не наших.

По инфобезу работаем уже на партнерских условиях со всем рынком: это и Касперский, и Positive Technologies, и BI.ZONE Сбера, и Solar «Рос-телекома»… Со всеми у нас свои программы, проекты — как по укреплению нашей собственной отраслевой безопасности в целом и для отдельных предприятий, так и в совместных решениях уже для рынка.

Кто-то скажет, что в некоторых из перечисленных компаний активно работают «белые хакеры». Так вот, во-первых, я считаю, что в инфобезопасности лишнего не бывает.

То, что делают «белые хакеры», мне как человеку, честно говоря, нравится. И подход их открытый нравится. Действительно, они в каком-то смысле слова нараспашку: их конкурсы по взламыванию систем с хорошими премиями, их готовность проверить на прочность любую систему управления действующего критического объекта, их активность, с которой, например, Юрий Максимов это делает, у меня вызывают глубокое уважение.

Если кто-то относится к ним пренебрежительно или предвзято, не готов с ними работать, — у меня это вызывает, скорее, тревогу. Конечно, по разным причинам не везде мы их можем пускать, везде есть своя структура допуска, но при этом при желании, соблюдая все нормы безопасности, всегда можно найти формат привлечения их к решению наших задач.

Одно дело-то, в конце концов, делаем.


Опубликовано в журнале  "Русский пионер" №128. Все точки распространения в разделе "Журнальный киоск".

-2