В «Ростехе» создали антихакерский центр — Корпоративный центр обнаружения, предупреждения и ликвидации последствий компьютерных атак (КЦПКА), который займется противодействием электронному шпионажу. Бригады специалистов по информационной безопасности будут круглосуточно отслеживать аномалии в работе компьютеров оборонных предприятий и в случае регистрации попытки проникновения или утечки данных оперативно отсекать взломщиков от важной информации, передавая их координаты ФСБ. 

Как рассказал «Известиям» Александр Евтеев, директор по информационной безопасности компании «РТ-Информ» — IT-службы «Ростеха», на базе которой создан центр, приказ о начале работы КЦПКА был подписан в конце октября, до этого система работала в тестовом режиме. В пробный период удалось предотвратить несколько десятков реальных попыток украсть конфиденциальную информацию. 

— В течение года мы ежемесячно сталкивались с одной-двумя реальными угрозами, в том числе отлавливали вирусы, которые используются для кибершпионажа и финансовых хищений. Общее же количество аномальных активностей, которые нужно было проанализировать, исчислялось тысячами. Это очень серьезный объем работы, — пояснил Александр Евтеев.

Подключение оборонных предприятий к защитной системе будет происходить поэтапно. До конца 2017 года «РТ-Информ» сможет взять на контроль до 20% основных предприятий «Ростеха», до 2020 года планирует довести это количество до 30%. Процесс подключения предприятий к КЦПКА будет сопровождаться подготовкой квалифицированного персонала, способного эффективно отражать угрозы на местах.

— Чтобы система полноценно работала, на предприятии должны находиться специалисты по кибербезопасности, которые в случае атаки или утечки информации смогут принять нужные меры, — пояснил Александр Евтеев.  

Он добавил, что новую систему будут внедрять в первую очередь на критически важных предприятиях «Ростеха», которые связаны с выполнением гособоронзаказа, в том числе на предприятиях Объединенной приборостроительной корпорации, «Вертолеты России», «Высокоточные комплексы» и Объединенной двигателестроительной корпорации.

Антихакерский центр «Ростеха» станет первым в России корпоративным звеном государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), которая создана в ФСБ России по указанию главы государства. Впоследствии ГосСОПКА должна объединить несколько десятков таких центров, в том числе коммерческих.

Бизнес-консультант по безопасности компании Cisco Алексей Лукацкий пояснил «Известиям», что, несмотря на то что КЦПКА «Ростеха» будет работать в увязке с ГосСОПКА, он не будет полностью находиться под контролем ФСБ.

— Он будет наряду с другими центрами передавать в эту госсистему данные об атаках, которые будут анализироваться ФСБ. Но при этом корпоративный центр останется независимым и будет ориентироваться на борьбу с атаками на структуры «Ростеха», — пояснил Алексей Лукацкий. — Кроме того, центр возьмет на себя функцию методологической помощи предприятиям госкорпорации, которые не могут самостоятельно бороться с такими угрозами. 

Алексей Лукацкий считает, что эта работа может стать источником заработка для «РТ-Информ». 

— «Ростех» — это множество предприятий, и если все они отдадут информационную безопасность на аутсорсинг в «РТ-Информ», то это довольно большие деньги, — пояснил он. — Многие корпорации и госструктуры уже создают такие центры. Как самостоятельные, для своих нужд, как, к примеру, РЖД, так и для взаимодействия с ГосСОПКА (FinCERT у Центробанка).

Советник президента России Герман Клименко считает, что КЦПКА, помимо предприятий «Ростеха», в перспективе сможет обслуживать и другие структуры, обеспечивая защитой от атак органы власти, но конкурировать с коммерческими предприятиями ему будет сложно.

— Кибербезопасность — это хорошее коммерческое направление. «Ростех» пытается быть в тренде, и у него есть для этого хорошее преимущество — более 700 собственных предприятий, он выступает подрядчиком для многих других структур, Минздрава, например, — рассказал Герман Клименко «Известиям». — Думаю, центр будет работать прежде всего с госструктурами, но в коммерции структуре «Ростеха» будет сложнее, и она вряд ли сможет составить конкуренцию, допустим, «Касперскому». 

Как ранее сообщали «Известия», первым ведомственным сегментом ГосСОПКА должен стать центр кибербезопасности Минэкономразвития, которое в конце 2015 года взялось за разработку нормативной документации для ведомственных центров. 

Вениамин Петров