BIS’22: штрафы за утечки, критерии для объектов КИИ, цифровая независимость

BIS’22: штрафы за утечки, критерии для объектов КИИ, цифровая независимость

BIS’22: штрафы за утечки, критерии для объектов КИИ, цифровая независимость

В Москве прошел ежегодный саммит по информационной безопасности Business Information Security Summit. Главная дискуссия собрала основных регуляторов рынка ИБ. Обсуждали модели угроз, санкции и ответственность за утечки.

Пленарную дискуссию с представителями ФСТЭК России, Минцифры, Банка России и Центра компетенций по импортозамещению в сфере ИКТ вела Наталья Касперская, президент ГК InfoWatch, председатель правления АРПП “Отечественный софт”.

Среди основных посылов — необходимость усилить ответственность за утечки.

Потерю данных фиксируют, извиняются, но всё заканчивается небольшими штрафами.

“С утечками мы не справились”, — признает Владимир Бенгин, директор департамента обеспечения кибербезопасности, Минцифры России.

Говорили о необходимости “растить” институт генеральных конструкторов не только по ИБ-решениям, но и по прикладным разработкам. Сейчас этим процессом никто не управляет. На фоне относительно развитой отечественной ИБ-инфраструктуры наблюдается провал с точки зрения стратегии развития прикладных разработок. Всё сводится к решению тактических вопросов, а о стратегии мало кто думает.

“Необходимость перехода на отечественные решения связана с тем, что ещё в 2021 иностранное ПО стали активно использовать для деструктивного воздействия на инфраструктуру”, — говорит Илья Массух, генеральный директор Центра компетенций по импортозамещению в сфере ИКТ.

По его словам, именно этот риск, а не хакеры, стали главным драйвером перехода на российские решения — как аппаратные, так и программные.

Теперь предприятиям, которые массово закупили и внедрили импортные СЗИ, сертифицированные ФСТЭК России, нужно планировать замену, напоминает замдиректора организации Виталий Лютиков:

“Все сертификаты этих СЗИ аннулированы, а поддержка прекращена. Формально требованиям ФСТЭК они не соответствуют. Поэтому надо планировать поэтапно переход на отечественные средства защиты и выставлять требования к разработчикам”.

Мы должны были раньше начать эту работу, добавляет Лютиков:

“Но делаем это только теперь, но делаем и идём к этому, так как вариантов практически нет”.

С принципом заместить “всё” не согласен Вадим Уваров, директор департамента ИБ Банка России.

“Считаю, что не нужно бросаться менять все решения! Должна быть технологическая карта. Есть, конечно, определенные проблемы с оборудованием. И в перспективе нужно будет выработать понимание, как его заменить, — говорит Уваров. — У Банка России есть видение, какие процессы для каких наших организаций могут являться рискованными и как эти риски минимизировать”.

Особенно сложно заместить микросхемы.

“С точки зрения чипов основная надежда будет, наверное, всё-таки на дружественные страны”, — считает Илья Массух. Но в какой-то момент нужно будет налаживать свое производство, добавляет эксперт.

На вопрос о том, как будет меняться регуляторика, Лютиков ответил новостью о скорых изменениях категоризации объектов КИИ. Речь о поправках в приказ № 187. При этом представитель ФСТЭК не стал называть даты возможной корректировки:

“Сроки озвучивать не буду пока, чтобы никого не смущать никого из коллег. Но они будут”.

Росавиация предложила ограничить использование пауэрбанков на борту

Росавиация рекомендовала Минтрансу законодательно ограничить использование пауэрбанков на борту самолётов во время полёта. Такие предложения появились по итогам расследования инцидента с возгоранием портативного аккумулятора, произошедшего в феврале.

Отчёт о расследовании инцидента на рейсе «Уральских авиалиний» из Екатеринбурга в Стамбул, где в феврале загорелся пауэрбанк и потребовалась вынужденная посадка, оказался в распоряжении «Известий».

Подобные случаи происходили и ранее: только летом 2025 года было зафиксировано два таких инцидента. В документе отмечается, что в России отсутствует полноценная нормативная база, регулирующая провоз портативных аккумуляторов в багаже и ручной клади.

Этот пробел Росавиация предлагает устранить, введя ограничения или даже полный запрет на использование портативных зарядных устройств на борту воздушных судов в течение всего полёта.

Как сообщили в пресс-службе «Уральских авиалиний» в ответ на запрос «Известий», авиакомпания уже внесла соответствующие изменения в правила перевозки. Аналогичные ответы издание получило от S7 и «Аэрофлота». В «Аэрофлоте» также отметили, что приняли нормы, рекомендованные Международной ассоциацией воздушного транспорта (IATA).

Согласно правилам «Уральских авиалиний», такие устройства нельзя заряжать от бортовой сети самолёта и использовать во время полёта. Кроме того, установлены ограничения по содержанию лития — не более 2 г — и по удельной мощности, которая не должна превышать 100 Вт/ч. В рекомендациях IATA также указано, что подобные устройства нельзя хранить в ручной клади, размещённой на багажных полках.

Ограничения на провоз пауэрбанков уже ввели и многие зарубежные авиакомпании. Среди них — Lufthansa Group, AJet, Azal, Emirates, Pegasus, El Al и другие. Такие меры принимались после расследования инцидентов с возгоранием портативных аккумуляторов во время полётов.

«Рано или поздно ограничительные меры придётся принять, поскольку возможная угроза и её последствия могут оказаться совершенно несопоставимыми с теми неудобствами, которые создают запреты, — прокомментировал инициативу Росавиации председатель Общероссийского объединения пассажиров Илья Зотов. — В ряде стран, например в Китае, подобные ограничения на использование портативных аккумуляторов уже действуют. При этом существенного дискомфорта для пассажиров они не создают, поскольку на борту доступны альтернативные способы зарядки, включая розетки и USB-порты. Таким образом, каких-либо серьёзных сложностей для пассажиров не возникает».

Глава Общественной потребительской инициативы Олег Павлов, напротив, назвал запрет избыточной мерой. По его мнению, более разумным решением стало бы ужесточение сертификации таких устройств с обязательным подтверждением их безопасности.

Между тем сама Росавиация позднее уточнила свою позицию по поводу провоза пауэрбанков:

«Ограничения на провоз таких устройств уже существуют — они регламентируются как международными требованиями в области безопасной перевозки опасных грузов по воздуху, так и правилами авиакомпаний».

В ведомстве также подчеркнули, что рекомендации Уральского МТУ, на которые ссылались «Известия», не носят обязательного характера. Оснований для полного запрета портативных аккумуляторов в Росавиации в настоящее время не видят.

RSS: Новости на портале Anti-Malware.ru