Касперская возглавит центр компетенций по инфобезопасности

Касперская возглавит центр компетенций по инфобезопасности

В России появится центр компетенций по информационной безопасности. Он будет сформирован на базе Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт». Эту информацию «Известиям» подтвердила Наталья Касперская, председатель правления ассоциации. Центр определит направления развития средств инфобезопасности на ближайшие три года.

Президент РФ Владимир Путин подписал протокол заседания Совета по стратегическому развитию и приоритетным проектам, состоявшегося 5 июля. Госпрограмму «Цифровая экономика» было решено включить в перечень основных направлений стратегического развития России до 2018 года и на период до 2025 года. Согласно поручению президента до 20 августа должны быть сформированы центры компетенций по направлениям реализации программы, сообщает iz.ru.

Одно из направлений «Цифровой экономики» посвящено информационной безопасности (ИБ). Центр компетенций в этой области будет сформирован на базе Ассоциации разработчиков программных продуктов «Отечественный софт». Ассоциация объединяет около 140 компаний, некоторые из них специализируются на информационной безопасности. Так, в АРПП входят «Лаборатория Касперского», «Доктор Веб», «ИнфоВотч», «ИнфоТекс», «СКБ Контур», Solar Security, Group-IB, Positive Technologies, Аванпост.

1 августа состоится заседание комитета по информационной безопасности АРПП, на котором будет объявлено о создании центра компетенций. Как пояснила «Известиям» Наталья Касперская, на заседание приглашены представители администрации президента, Минкомсвязи, ФСБ, ФСТЭК и отраслевые эксперты.

— Центр компетенций по информационной безопасности будет решать множество вопросов в данной отрасли, например, выявлять проблемные точки и формировать модели угроз, определять пути решения, разрабатывать стандарты АСУ ТП и многое другое, — рассказала Наталья Касперская.

По ее словам, важно определить, как новые технологии будут встраиваться в текущее производство. Например, при выходе из строя какого-либо оборудования на российском предприятии может появиться обновленная версия устройства. В нее производитель может добавить новые функции, о которых не знали отечественные технические специалисты или не придали должного внимания этой информации. Это может привести к существенному ослаблению защищенности всего предприятия.

При формировании программы «Цифровая экономика» ответственным за раздел «Информационная безопасность» был президент Фонда информационной демократии Илья Массух. Он также будет приглашен в создаваемый при АРПП центр.

— Я с удовольствием войду в состав центра компетенций, — рассказал «Известиям» Илья Массух. — Главная его задача — координировать реализацию раздела «Информационная безопасность» программы «Цифровая экономика». Важно разработать методические рекомендации по информационной безопасности в госструктурах и госкомпаниях.

По мнению директора по проектной деятельности Института развития интернета Арсения Щельцина, то, что центр компетенций создается на базе уже существующей отраслевой ассоциации, — не очень удачное решение.

— Вступление в любую ассоциацию стоит немалых денег, а главная ее цель — лоббирование интересов конкретных компаний, — объяснил Арсений Щельцин. — Сегодня на российских предприятиях уже выстроена экосистема в области информбезопасности. Кроме того, не уверен, что выработанные центром рекомендации кто-то сможет проконтролировать на местах.

Арсений Щельцин полагает, что центр компетенций будет эффективным, если не будет ограничиваться участниками одной ассоциации и привлечет большое количество отраслевых компаний.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

EMB3D — новая система моделирования угроз для встраиваемых устройств

Новая система моделирования угроз EMB3D представлена корпорацией MITRE и предназначена для производителей встраиваемых устройств, используемых в критической информационной инфраструктуре. Модель включает в себя базу знаний о киберугрозах, что дает общее представление о них, а также о необходимых механизмах безопасности для их смягчения.

Предполагается, что EMB3D, как и фреймворк ATT&CK, будет «живой моделью», дополняемой обновленными средствами защиты по мере появления новых уязвимостей и векторов атак. В EMB3D упор сделан на встраиваемые устройства, где главной целью является полная картина брешей в технологиях производителей, подверженных атакам, а также механизмы защиты для устранения этих недостатков.

Характеристики устройства EMB3D

 

В MITRE отмечают, что уже на более ранних этапах проектирования данная модель EMB3D позволит производителям устройств для АСУ ТП понять стремительно меняющуюся картину угроз и потенциальные доступные средства их устранения. По мнению специалистов, это еще один шаг к созданию более безопасных устройств, а также к снижению затрат на обеспечение безопасности.

При выпуске фреймворка предполагается использовать подход secure-by-design. Он позволит компаниям выпускать продукты с меньшим количеством брешей и с безопасными конфигурациями по умолчанию.

В базу знаний EMB3D входят киберугрозы как из реальных условий эксплуатации, так и взятые из теоретических исследований. Они сопоставляются со свойствами устройств, чтобы помочь пользователям разработать и адаптировать точные модели угроз для конкретных встраиваемых устройств. 

Предлагаемые средства защиты для каждой угрозы сосредоточены исключительно на технических механизмах, которые производители устройств должны внедрить для обеспечения безопасности.

Напомним, в прошлом месяце киберпреступники пробили MITRE через бреши в Ivanti Connect Secure.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru