Заместитель Председателя Правительства Дмитрий Чернышенко провёл совещание по организации киберполигонов в рамках национальной программы «Цифровая экономика» для различных отраслей.
В мероприятии приняли участие глава
Минцифры Максут Шадаев, президент ПАО «Ростелеком» Михаил Осеевский и
вице-президент ПАО «Ростелеком» по информационной безопасности Игорь Ляпунов.
«Президент поставил задачу по цифровой
трансформации ключевых отраслей экономики и социальной сферы, что мы и
реализуем. И безопасность должна закладываться на этапах проектирования
архитектуры всех систем. При этом мы понимаем, что существующие системы – государственные
информационные или системы, обслуживающие текущие отрасли экономики, – конечно, должны быть надёжно
защищены. Мы должны находиться в хорошей форме, а для этого нам нужно постоянно
практиковаться. И такие национальные полигоны, которые созданы на площадке “Ростелекома”, как раз позволяют
организовать межведомственные учения, не подвергая опасности существующую
работу текущих отраслей или органов исполнительной власти. При этом на полигоне
абсолютно воссоздаётся работа отраслей, предприятий и даже целых городов. И такие
тренировки и учения позволяют координировать работу различных органов для
преодоления кибератак.
В 2021 году на пяти киберполигонах уже
пройдут учения. И мы сегодня на совещании приняли решение, что будем расширять
как географию, так и количество отраслей, защита которых будет отрабатываться
на киберполигонах. Сейчас в основном усилия сосредоточены на энергетическом,
кредитно-финансовом секторе, на инфраструктуре государственных органов.
Понятно, что это не всё и нужно будет эту работу продолжать», – отметил Дмитрий Чернышенко.
Он напомнил, что киберполигоны помимо
Москвы уже открыты в Дальневосточном федеральном университете (остров Русский)
и Научно-технологическом университете «Сириус» (Сочи). «Буквально на днях в
Новосибирске откроется киберполигон на базе Сибирского государственного
университета коммуникаций и информатики. Он станет третьим университетом, имеющим демонстрационную точку
киберполигона. После этого будут запущены центры в Санкт-Петербурге и других
городах, в том числе в сотрудничестве с крупнейшими вузами страны», – уточнил
Дмитрий Чернышенко.
Для каждой отрасли создаётся отдельный
сегмент, имитирующий бизнес-процессы и сценарии кибератак, свойственных этому
сектору экономики.
«Каждой отрасли свойственны определённые
риски, касающиеся информационной безопасности. Наша задача – создать условия
для отработки навыков по борьбе с такими рисками. В рамках киберполигона мы
должны сформировать внутриотраслевую кооперацию, чтобы обсуждать существующие
угрозы, моделировать сценарии кибератак и оперативно их отрабатывать», – сказал
Максут Шадаев.
На сегодняшний день «Ростелеком» реализовал три
сегмента киберполигона на базе дочерней компании «Ростелеком-Солар». Эти
сегменты повторяют инфраструктуры типовой корпоративной сети, банковской и
энергетической сферы.
До конца 2024 года запланировано
отраслевое и функциональное развитие инфраструктуры киберполигона. В частности,
будут созданы сегменты нефтегазовой, телекоммуникационной, транспортной
отраслей и металлургии. Также будет расширен объём автоматизированных сценариев
компьютерных атак для проведения киберучений. Планируется создание
дополнительных опорных центров киберполигона в различных регионах России.
«Цель киберполигона – стать эффективным инструментом, обеспечивающим
готовность страны к реагированию на киберугрозы. На сегодняшний день эта задача
уже приобрела стратегическое значение, и далее, по мере развития цифровизации,
вопросы киберзащиты будут всё больше выходить на первый план», – рассказал
Михаил Осеевский.
Киберполигон призван решить эту задачу
через комплексный подход – от проведения масштабных отраслевых и межотраслевых
киберучений для отработки навыков практического противодействия компьютерным
атакам до обеспечения практико-ориентированного обучения студентов вузов и
проверки защищённости российского программного и аппаратного обеспечения.
«Киберполигон – это уникальный по
масштабу проект для российского рынка безопасности. Он позволит заложить основы
системной практико-ориентированной подготовки специалистов, потребность в
которой очень заметна: например, график учений на киберполигоне на ближайший
год уже почти полностью сформирован», – сообщил Игорь Ляпунов.
Мероприятие реализуется в рамках
федерального проекта «Информационная безопасность» национальной программы
«Цифровая экономика». Образовательная платформа развёрнута на базе компании
«Ростелеком-Солар».
Проект по созданию национального
киберполигона был запущен в конце 2019 года для повышения готовности
государства и российских организаций ключевых отраслей экономики к отражению
компьютерных атак и укрепления государственной безопасности в цифровом
пространстве.