В России разрабатывают технологию раннего обнаружения атак на КИИ

В России разрабатывают технологию раннего обнаружения атак на КИИ

В России разрабатывают технологию раннего обнаружения атак на КИИ

В России проводится конкурс лучших научных коллективов, а все из-за инициативы ФПИ (Фонд перспективных исследований), специалисты которого занялись разработкой технологии раннего обнаружения кибератак на критическую информационную инфраструктуру страны.

Таким образом планируется выявить наилучшие в своем деле коллективы, которые помогут в реализации проекта ФПИ, при этом особое внимание должно быть уделено кооперации.

Самая главная задача — угроза должна быть обнаружена до начала самой атаки, при этом превентивные меры должны работать даже в условиях отсутствия информации об угрозе.

«Предполагается, что технология поведенческого анализа сетевых устройств должна будет определять отклонения от нормального поведения без какого-либо предварительного обучения», — передают СМИ слова представителей ФПИ.

Заявки на участие в конкурсе соответствующие коллективы могут подать с 4 февраля по 15 марта. Все мероприятие будет длиться по 29 мая 2019 года.

Правительство утвердило перечень типовых отраслевых объектов КИИ

Правительство утвердило перечень типовых отраслевых объектов критической информационной инфраструктуры (КИИ). Документ включает почти 400 позиций и занимает 175 страниц. Распоряжение подписано председателем правительства Михаилом Мишустиным 26 февраля.

Уже на следующий день распоряжение №360-р было опубликовано на официальном портале правовой информации.

Работа над формированием перечня началась в конце 2025 года. Первым был утверждён перечень объектов для атомной отрасли — соответствующий документ подписали 16 января.

Такие перечни применяются при категорировании объектов КИИ. Право формировать их правительство получило с 1 сентября 2025 года — после вступления в силу поправок к закону №187-ФЗ «О защите критической информационной инфраструктуры в Российской Федерации».

Объекты, отнесённые к КИИ, могут быть отнесены к одной из трёх категорий значимости при соответствии установленным критериям. Если объект этим критериям не отвечает, категория значимости ему не присваивается.

Статус объекта КИИ накладывает на его владельца ряд обязательств. В частности, существенно ужесточаются требования к использованию российского оборудования и программного обеспечения, а также возникает обязанность подключения к системам регуляторов и уведомления их о компьютерных инцидентах.

RSS: Новости на портале Anti-Malware.ru