По статистике, приведенной Федеральной службой безопасности (ФСБ), за прошлый год хакеры атаковали российскую информационную инфраструктуру 70 млн раз. В будущем, говорят эксперты, количество кибератак будет только увеличиваться, а уровень профессионализма их исполнителей — вырастет. Для обеспечения информационной безопасности России необходимо использовать отечественные разработки, готовить качественные кадры в сфере IT, а также развивать собственную систему защиты критической информационной инфраструктуры. Такие предложения прозвучали на XIX Национальном форуме информационной безопасности «Инфофорум 2017».

Киберпреступность

Мировой ущерб от компьютерных преступлений оценивается в сумму до $1 трлн, или от 0,4 до 1,5% мирового ВВП, сообщил в ходе форума замглавы профильного центра ФСБ Николай Мурашов. Российскую инфраструктуру хакеры атаковали 70 млн раз в течение 2016 года.

За прошлый год МВД возбудило около 6 тыс. уголовных дел по преступлениям в сфере информационных технологий, 38% из них — по факту совершения мошеннических действий, привел статистику начальник Бюро специальных технических мероприятий МВД Алексей Мошков.

По его словам, мошенники действуют с «беспрецедентным цинизмом». Например, одна из разоблаченных полицейскими преступных групп похищала средства, собранные для лечения онкологических заболеваний. В результате несколько человек умерли, не дождавшись лечения.

Чаще всего цель злоумышленников — данные граждан, необходимые для дистанционного управления банковским счетом. Также участились случаи кибератак на банки. Современные хакеры объединяются и действуют в составе преступных группировок. За последние полтора года полицейским из управления «К» удалось раскрыть деятельность двух таких групп и предотвратить хищения на общую сумму более 3 млрд рублей.

Киберугрозы

По мнению экспертов, в 2017 году количество компьютерных атак на российскую инфраструктуру только возрастет, при этом профессиональный уровень их осуществления повысится.

По словам Николая Мурашова, ряд зарубежных стран наращивают возможности воздействия на информационную инфраструктуру в политических и экономических целях.

Представитель ФСБ подчеркнул, что состояние информационной безопасности сегодня характеризуется постоянным повышением сложности, увеличением масштабности и ростом скоординированности компьютерных атак на объекты критической информационной инфраструктуры.

— Практически равную опасность представляют компьютерные атаки, совершаемые в преступных, террористических и разведывательных целях со стороны отдельных лиц, сообществ, иностранных спецслужб и организаций, — заявил Мурашов.

Киберрешение

По мнению главы Федерального агентства связи Олега Духовницкого, обеспечение информационной безопасности России напрямую связано с импортозамещением оборудования, а также развитием научных и образовательных программ в сфере информационных технологий.

— Чтобы не допустить дальнейшего роста числа таких преступлений, необходимо осуществить комплексные меры, основанные на взаимодействии органов государственной власти, общества и бизнеса. Необходимо нацелить удар на экономическую составляющую данного вида преступлений и добиться снижения коммерческой привлекательности преступлений такого рода, — подчеркнул, в свою очередь, Алексей Мошков.

ФСБ предлагает развивать отечественную систему защиты критической информационной инфраструктуры в рамках государственно-частного партнерства. По словам Николая Мурашова, ГЧП взаимовыгодно всем сторонам — владельцы и операторы объектов критической инфраструктуры могли бы получать от уполномоченных госорганов актуальную информацию об угрозах и методах их нейтрализации. Государство же таким образом повышает безопасность национального информационного пространства.

По словам председателя комитета Госдумы по информационной политике, информационным технологиям и связи Леонида Левина, переход на отечественное программное обеспечение позволит защитить суверенитет в сфере информационной безопасности и сэкономить до 10 млрд рублей в год.

Он напомнил, что год назад Дума приняла закон о реестре отечественного программного обеспечения. На сегодняшний день реестр содержит уже около 3 тыс. наименований и все время пополняется.

— Мы будем проводить мониторинг применения этого закона и соответствующего постановления правительства, которые устанавливают механизм применения отечественного программного обеспечения для государственных нужд, — отметил он.

При этом директор департамента проектов по информатизации Минкомсвязи РФ Олег Качанов признал, что действующая в России система предоставления согласия на обработку персональных и коммерческих данных нуждается в коррекции.

Повысить общий уровень защищенности инфраструктуры и обеспечить условия для предотвращения компьютерных преступлений призван пакет законов о критической информационной инфраструктуре, сообщил Левин. Он напомнил, что проект этого закона Госдума приняла в первом чтении в конце января. Документы были разработаны в соответствии с новой доктриной информационной безопасности РФ.

Марина Юршина