Крупнейшие ИБ-компании объединяются для киберзащиты Почты России

Крупнейшие ИБ-компании объединяются для киберзащиты Почты России

Крупнейшие ИБ-компании объединяются для киберзащиты Почты России

Около 20 компаний в области информационной безопасности объединились, чтобы построить киберустойчивую инфраструктуру «Почты России». В ближайшие три года они собираются реализовать 66 связанных между собой проектов, охватывающих всю сеть организации по стране.

Основные партнёры распределили между собой ключевые задачи: «Солар» отвечает за общую архитектуру проекта, «Лаборатория Касперского» — за безопасность логистической и части офисной инфраструктуры, а Positive Technologies работает с корпоративным сегментом.

Проект стал первым в России примером настолько масштабного сотрудничества ИБ-компаний. Обычно вендоры просто поставляют лицензии на свои решения, но здесь каждая компания отвечает за конечный результат — уровень защищённости, который будет проверяться в том числе в ходе киберучений с привлечением независимых экспертов.

Работа предстоит серьёзная: защите подлежат 38 тысяч отделений «Почты», четыре центра обработки данных, десятки объектов критической инфраструктуры, логистические и сортировочные центры. По словам участников проекта, охват такой масштабной и географически распределённой инфраструктуры невозможен усилиями одной компании — поэтому и возникла идея объединения.

Запуск этой программы связан с тем, что «Почта России» регулярно становится потенциальной целью для кибератак, а инфраструктура организации постоянно развивается. При этом угроза утечек, сбоев в работе логистики или социальных выплат вполне реальна. Чтобы снизить эти риски, была разработана новая стратегия кибербезопасности и запущена программа модернизации.

Среди задач проекта — обеспечить стабильную работу логистики, защитить персональные данные, предотвратить сбои в работе ключевых систем и оборудовании.

Вся программа рассчитана на три года и разбита на 348 фаз. Каждый этап — это отдельный набор технических и организационных мер, направленных на снижение конкретных рисков. Внедрение сопровождается постоянной проверкой качества и промежуточными испытаниями, включая тесты с участием «белых хакеров». Решения, в которых выявлены критичные уязвимости, не принимаются до устранения всех проблем.

Проект идёт в рамках стратегии цифровой трансформации «Почты России». Участие сразу нескольких вендоров позволило уйти от зависимости от одного поставщика и в то же время сохранить чёткое распределение ролей и ответственность за результат.

Такой подход должен не только повысить защищённость самой «Почты», но и показать, как может работать масштабное сотрудничество в сфере кибербезопасности. Участники надеются, что накопленный опыт пригодится и другим крупным организациям с распределённой инфраструктурой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры предлагает предоставлять отсрочки ИТ-специалистам без дипломов

Минцифры предложило расширить перечень ИТ-специалистов, имеющих право на отсрочку от призыва в армию. Нововведения касаются тех, кто окончил обучение, но на момент формирования списков ещё не получил диплом о высшем образовании.

Соответствующий проект опубликован на Портале проектов нормативных актов. К уже действующим критериям планируется добавить два новых:

  • Право на отсрочку получат сотрудники аккредитованных ИТ-компаний, завершившие обучение, но не имеющие диплома на момент формирования списков Минцифры (например, если выпуск состоялся в январе, а диплом будет выдан в феврале). В этом случае документ необходимо будет предоставить в призывную комиссию отдельно;
  • В перечень ИТ-специальностей для получения отсрочки предложено включить дополнительные направления: магистратуру по специальностям «Радиофизика» и «Статистика», бакалавриат по направлению «Ядерная физика и технологии» и ряд других.

«Изменения помогут молодым специалистам без перерыва строить карьеру в ИТ, а также позволят сохранить квалифицированные кадры в отрасли. При этом новые правила не создадут дополнительной нагрузки для бизнеса», — отметили в Минцифры.

Если поправки будут приняты, они вступят в силу с 2026 года и не затронут осенний призыв 2025 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru