На ПМЭФ-2023 состоялась панельная дискуссия «Развитие критической информационной инфраструктуры: угрозы и перспективы». В ней приняли участие представители российских предприятий, относящихся к субъектам КИИ.
Спикерами выступили Александр Шойтов, заместитель Министра цифрового развития, связи и массовых коммуникаций Российской Федерации (подтверждено); Василий Шпак, заместитель Министра промышленности и торговли Российской Федерации; Андрей Белевцев, старший вице-президент, сто-руководитель блока «Технологии» ПАО Сбербанк; Евгений Касперский, генеральный директор «Лаборатории Касперского»; Дмитрий Зауэрс, заместитель председателя правления «Газпромбанка»; Михаил Ермолаев, генеральный директор АО «Гринатом»; Евгений Чаркин, заместитель генерального директора по вопросам цифровой трансформации ОАО «РЖД».
По информации организаторов сессии, вклад российских предприятий, относящихся к субъектам КИИ, – около 50% ВВП и до 80% экспорта страны. Цифровые технологии повышают эффективность ключевых отраслей, а качество логистики, рост финансов и взаимодействие игроков на рынке во многом зависят от качества и бесперебойной работы КИИ. Сегодня российская КИИ сталкивается с беспрецедентным ростом рисков, и ее устойчивость и безопасное развитие – вопрос национальной безопасности.
Отдельный блок вопросов, который обсудили эксперты, был посвящен кибератакам на КИИ. Александр Шойтов рассказал, что начиная с 2022 года значительно увеличилось количество кибератак на российскую информационную инфраструктуру, а также усложнились их сценарии. Помимо DDoS-атак предпринимаются скоординированные и массивные попытки вмешательства в информационную инфраструктуру, состоящие из нескольких этапов. И поскольку это уже тенденция, для решения вопросов информационной безопасности необходим системный подход.
Евгений Касперский оценил уровень защищенности российской КИИ как достаточно уверенный благодаря высокому уровню технической подготовки ИТ-специалистов и способности компаний разрабатывать собственные уникальные решения.
Тем не менее он подчеркнул, что уровень киберпреступности в мире растет, причем злоумышленники атакуют не только банковские структуры, но и индустриальный сектор, включая КИИ. Количество обращений от таких клиентов «Лаборатории Касперского» увеличилось на 40-50%.
Еще одна большая тема, которую обсудили участники, – требования регуляторов КИИ и поддержка отраслей. Василий Шпак анонсировал скорый выход ряда нормативно-правовых актов по КИИ. Среди них национальный стандарт, в котором будет закреплено, что такое аппаратура для КИИ и по каким принципам она должна создаваться, а также основы государственной политики в области технологической безопасности КИИ. По его словам, при нынешнем и будущем уровне развития технологий очень мало чего останется того, что не будет являться объектом КИИ, поэтому в России следует внедрить так называемый принцип конструктивной безопасности, который означает, что любое решение в сфере IT должно быть доверенным и полностью контролируемым.
Эту мысль поддержал Михаил Ермолаев, поблагодарив Минпромторг за своевременную корректировку действующих механизмов поддержки проектов, которые направлены на разработку технологических решений для КИИ, и рассказав о подходе Росатома к информационной безопасности в отрасли: «На протяжении последних 10 лет при выстраивании корпоративной ИТ-архитектуры и внедрении корпоративных систем, даже не категорированных как КИИ, мы предъявляем те же требования к безопасности, как если бы это были объекты КИИ».
Генеральный директор АО «Гринатом» рассказал, что главный фокус в отрасли – создание доверенных программно-аппаратных комплексов. «Можно конкурировать с западом на их технологиях, а можно создавать новые технологии на новых собственных базовых компонентах, тем более, что такой опыт у нас есть. Росатом разрабатывает предложения по стимулированию научно-исследовательских работ и производителей российской компонентной базы, а также к требованиям, которым должны соответствовать объекты КИИ. Важно, чтобы все участники рынка КИИ от производителей до пользователей взаимодействовали в рамках единой инфраструктуры», – заявил Михаил Ермолаев.
По общему мнению участников дискуссии, развитие КИИ – это инвестиции в безопасность, технологический суверенитет и эффективное будущее нашей страны.