ФСБ создаёт координационный центр по компьютерным инцидентам

Дата публикации: 3 февраля 2024

Вадим Владимирович Петров
Ведущий эксперт по защите информации

120

В конце 2017 года дан старт созданию единой централизованной структуры для координации усилий по обнаружению уязвимостей, противодействию кибератакам и устранению их последствий для государственных информационных систем. Данный документ возлагает роль организатора слаженного реагирования на компьютерные инциденты на ФСБ РФ.

Во исполнение возложенных на ведомство задач в России будет функционировать Национальный координационный центр по компьютерным инцидентам, под контролем ФСБ призванный аккумулировать информацию о кибератаках и обеспечивать обмен данными об уязвимостях и потенциальных угрозах между субъектами КИИ. Проект приказа о создании центра реагирования на компьютерные инциденты уже проходит согласование и антикоррупционную проверку.

Функции Национального центра

Согласно проекту, основная задача Центра – скоординировать действия по противодействию хакерским атакам и реагированию субъектов КИИ на компьютерные инциденты. Учитывая скорость распространения вредоносного ПО, на первый план выходит оперативный обмен информацией об инцидентах, способах защиты и устранения последствий кибератак. Предполагается, что Центр обеспечит быстрый сбор и предоставление информации, направляя запросы и уведомления госорганам и организациям о выявленных уязвимостях, угрозах и минимизации их последствий. Кроме того, Центр вправе направлять и реагировать на запросы и сообщать соответствующие данные международным и зарубежным организациям, если это не угрожает безопасности РФ.

Предполагается, что наряду с получением лицензии ФСТЭК на ТЗКИ и наймом опытных IT-специалистов обмен информацией через центр реагирования на компьютерные инциденты позволит компаниям и госорганам эффективнее противостоять киберугрозам.

Процедура обмена данными о компьютерных инцидентах уже предусмотрена соответствующим приказом ФСБ. Согласно его тексту срок предоставления информации должен позволить своевременно среагировать на них, но не превышать 24 часов с того момента, как угроза или атака были выявлены.

Национальный координационный центр по компьютерным инцидентам положит начало единой системе предупреждения и защиты критической информационной инфраструктуры от хакерских атак и устранения их негативных последствий.

Нужна помощь в проектировании или реализации систем технической защиты данных? Обращайтесь, поможем. Консультации бесплатны.

Нужна консультация по новости?

Проконсультироваться