Вопросы информационной безопасности обсудили в Сочи

Отечественным ИТ-системам нужно готовиться к усилению кибератак, а мошенники меняют тактику обмана россиян в Сети, констатируют эксперты. Эти и другие проблемы обсудили представители промышленности, ТЭК, транспорта, регуляторов, ФСБ, ФСТЭК, НКЦКИ и Банка России на 10-м Южном форуме информационной безопасности «Инфофорум-Сочи 2023» ( 4–7 июля).

ЛАНДШАФТ ЗАЩИТЫ

По словам руководителя «Национального форума информационной безопасности “Инфофорум”» Александра Жукова на «Инфофорум-Сочи 2023» зарегистрировались представители 59 субъектов РФ, в том числе новых регионов страны: Запорожской, Херсонской областей, Донецкой и Луганской народных республик. Также в мероприятии участвуют делегаты из Беларуси, Казахстана, Узбекистана и представители межгосударственных объединений ШОС и ОДКБ.

Заместитель директора Национального координационного центра по компьютерным инцидентам (НКЦКИ) России Николай Мурашов в своем выступлении на форуме рассказал об основных результатах деятельности ведомства по защите отечественных информресурсов. По его словам,

В I ПОЛУГОДИИ 2023 ГОДА ПО ОБРАЩЕНИЯМ НКЦКИ ПРЕКРАЩЕНА ДЕЯТЕЛЬНОСТЬ БОЛЕЕ 16 ТЫС. ВРЕДОНОСНЫХ ИНФОРМАЦИОННЫХ РЕСУРСОВ

В том числе разделегировано более 15 тыс. доменных имен.

Николай Мурашов, НКЦКИ:

– К государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы (ГосСОПКА) за этот период присоединились более 300 новых участников. Общее их число превышает 4 тыс. Распространено 69 информационных бюллетеней о 614 актуальных уязвимостях ПО.

Уведомления о рекомендациях по повышению защищенности ИТ-систем получили 146 владельцев 211 уязвимых ресурсов, осуществлено реагирование на 419 компьютерных инцидентов. Российским операторам связи направлено 345 сообщений о вредоносной активности в их адресном пространстве, добавил он.

В 2022 ГОДУ И В I ПОЛУГОДИИ НЫНЕШНЕГО ГОДА ПО КАНАЛАМ НКЦКИ ЗАРУБЕЖНЫМ ПАРТНЕРАМ НАПРАВЛЕНО 20 457 СООБЩЕНИЙ ОБ АТАКАХ НА РОССИЙСКИЕ ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫЕ РЕСУРСЫ С ИХ ТЕРРИТОРИИ

«К сожалению, ответ получен только на 913 сообщений. В целом от зарубежных партнеров получено 1 332 уведомления о компьютерных атаках, источниками которых являются информационные ресурсы, расположенных на территории РФ. На все сообщения иностранных партнеров были направлены аргументированные ответы», – рассказал Николай Мурашов.

«Первый после начала массированных кибератак на российские ИТ-системы шок прошел. Складывается впечатление, что владельцы информационных ресурсов несколько расслабились, думая, что все так дальше и будет. Нет, так дальше не будет, нужно готовиться к усилению кибератак», – подчеркнул замглавы НКЦКИ.

БОРЬБА С КИБЕРМОШЕННИКАМИ

По словам директора департамента информационной безопасности ЦБ РФ Вадима Уварова, в I квартале нынешнего года отечественные банки отразили 2,7 млн атак кибермошенников. Большинство из них удалось отразить благодаря антифрод-системам банков и выстроенным бизнес-процессам, сообщил он в ходе «Инфофорума-Сочи 2023» 5 июля.

ЭТО ПОЗВОЛИЛО НЕ ДОПУСТИТЬ ПОТЕРЮ БОЛЕЕ 700 МЛРД РУБЛЕЙ СО СЧЕТОВ КЛИЕНТОВ БАНКОВ

В первые три месяца этого года злоумышленники похитили 4,5 млрд рублей с банковских счетов граждан, что на 30% больше, чем за аналогичный период 2022 года. Центробанк РФ инициировал блокировку 97 тыс. мошеннических номеров телефонов за I квартал этого года. В Генпрокуратуру были направлены данные о 7 тыс. нелегальных ресурсах в Сети.

Вадим Уваров, Банк России:

– В настоящий момент ЦБ РФ активно участвует в подготовке ко второму чтению законопроекта о внесении изменений в закон «О Национальной платежной системе». Поправки касаются условий возврата клиентам банков денежных средств при хищениях и приостановлении денежных переводов по явно мошенническим схемам.

Руководитель группы архитекторов решений «Лаборатории Касперского» Роман Логинов в своем выступлении на форуме рассказал об изменении тактики хакеров. По данным, представленным им, 39% утечек данных публиковались после успешной кибератаки.

«Если раньше мошенники пытались договориться с пострадавшей компанией и получить выкуп, то теперь они все чаще выставляют ее в плохом свете публично спустя несколько дней или недель после нападения», – обратил внимание Вадим Уваров.

Он уточнил, что

В 2023 ГОДУ ХАКЕРЫ ВСЕ ЧАЩЕ БУДУТ СООБЩАТЬ О ВЗЛОМАХ В ПУБЛИЧНЫХ ПОСТАХ, УСТАНАВЛИВАЯ ОБРАТНЫЙ ОТСЧЕТ ДО ПУБЛИКАЦИИ ДАННЫХ

При этом усилия злоумышленников в 2022 году были направлены прежде всего на ИТ-системы госучреждений (19,4%), финансовые учреждения (18,4%) и промышленность (17,3%).

Всего в 2022 году было зафиксировано 168 фактов утечек данных, констатировал представитель «Лаборатории Касперского».

НЕМНОГО О РЕГУЛИРОВАНИИ

Созданная в настоящее время правовая база позволила повысить эффективность защиты органов государственной власти и объектов информационной инфраструктуры, отметил в своем выступлении на «Инфофорум-Сочи 2023» заместитель начальника отдела Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам Денис Никитин. Однако, подчеркнул он,

ХАРАКТЕР КИБЕРУГРОЗ В НАСТОЯЩЕЕ ВРЕМЯ ДИНАМИЧНО МЕНЯЕТСЯ

В своем выступлении Денис Никитин осветил изменения, которые были внесены в постановление правительства РФ от 8 февраля 2018 года №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры РФ».

Денис Никитин, ФСТЭК России:

– Теперь, если у субъекта КИИ меняются сведения об объекте [КИИ], то устанавливается срок – 20 дней, в течение которых необходимо направить новые данные во ФСТЭК. Также изменения в постановление №127 дают полномочия госорганам и российским юридическим лицам осуществлять мониторинг работ по категорированию.

С 21 марта 2023 года исходными данными для категорирования являются перечни типовых отраслевых объектов КИИ, подлежащих категорированию. Их сформируют органы госвласти. Основанием для этого является постановление правительства РФ о внесении изменений в документ №127, отметил он.

Сейчас такой перечень согласован, утвержден и опубликован Минтрансом РФ. Денис Никитин подчеркнул, что

ОРГАНИЗАЦИИ, КОТОРЫЕ ПРОВОДЯТ ИЛИ ПРОВЕЛИ КАТЕГОРИРОВАНИЕ, ДОЛЖНЫ ИСПОЛЬЗОВАТЬ СПИСОК МИНТРАНСА КАК ТИПОВОЙ

Необходимо убедиться, все ли объекты у них прошли данную процедуру, внести сведения и направить информацию во ФСТЭК, подчеркнул представитель ведомства.