В Курской области стартовали первые областные киберучения, в которых приняли участие специалисты по информационной безопасности исполнительных органов региона.
Министерство цифрового развития и связи Курской области, Центр электронного взаимодействия и ООО «Инфолайн» организовали тренировку по ликвидации последствий компьютерных атак на информационные ресурсы в рамках нацпроекта «Цифровая экономика».
Целью киберучений является обучение обнаружению компьютерных атак, устранению уязвимостей, а также улучшение взаимодействия между подразделениями службы информационной безопасности.
В Центре электронного взаимодействия был развернут специальный киберполигон с виртуальной инфраструктурой организации, содержащий уязвимости. Робот, проникающий на сервисы организации и выводящий их из строя, стал объектом противостояния для двух команд участников киберучений. Команда мониторинга контролировала сетевые события и выявляла атаки, а команда реагирования занималась поиском уязвимостей, закрытием и устранением их последствий.
«За год зафиксировано более 100 DDoS-атак среднего и высокого уровня сложности на web-ресурсы Губернатора и Правительства Курской области. Во время киберучений специалисты по защите информации не только обучаются обнаруживать атаки, но и тренируются в устранении уязвимостей и их последствий. Для повышения уровня защищенности ресурсов региона мы планируем проводить подобные учения регулярно», – отметил заместитель министра цифрового развития и связи Курской области Андрей Авилов.
Курская область — приграничный регион, напомнил заместитель председателя Курской областной Думы, региональный координатор партпроекта «Цифровая Россия» Константин Комков. «Вопросы безопасности, в том числе и информационной, стоят крайне остро. 100 DDoS-атак совершено в прошлом году на интернет-ресурсы губернатора и Правительства региона. Защитить их от взлома, размещения фейковой информации, грамотно противостоять кибератакам — жизненно необходимо, особенно в преддверии выборов Президента России», – подчеркнул Комков.
По его словам, такие учения позволяют детально отработать алгоритм действий, предотвратить размещение фейковой или провокационной информации, а также обеспечить право жителей региона на достоверные сведения.
В условиях масштабной цифровизации, обеспечение должного уровня информационной защиты – ключевая задача и для государства, и для корпоративного сектора, подчеркнул член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партпроекта «Цифровая Россия» Антон Немкин. «При этом проведение киберучений в субъектах России также становится необходимостью. Регионы показывают стремительные темпы цифровизации и, как следствие, теперь выступают значимыми игроками в ИТ-сфере, к которым проявляют интерес злоумышленники», – отметил он.
По словам депутата, необходимо активно развивать и внедрять инновационные методы защиты и обучения в области информационной безопасности. «Прежде всего, развивать идеи наступательной безопасности, которая позволяет действовать проактивно: искать и устранять уязвимости до того, как они будут использованы злоумышленниками», – пояснил он.
Антон Немкин также напомнил, что осенью прошлого года был разработан пакет законопроектов, направленных на легализацию добросовестных хакеров. «Их деятельность – яркий пример реализации принципов наступательной безопасности», – подчеркнул он. Депутат отметил, что предложенные поправки в законодательство создадут оптимальное правовое поле для систематического развития нового направления информбезопасности.
«Единая Россия» запустила партийный проект «Цифровая Россия» в 2022 году для содействия цифровизации страны. В частности, проект направлен на поддержку представителей IT-сферы, обеспечение безопасности пользователей интернета, развитие цифровой валюты и поддержку российских цифровых сервисов.
