img22 июня 2023 в 10:27

Гибель от критической инфраструктуры

За последнее время в мире выросли не только политическое напряжение и военная эскалация, но и накал информационной борьбы. По этой причине вопрос обеспечения кибербезопасности и технологического суверенитета страны всегда будет на первом плане. В отрасли ИКТ это понимают лучше других, но при этом чего-то ждут. Вероятно, гибели собственного бизнеса?

За последнее время в мире выросли не только политическое напряжение и военная эскалация, но и накал информационной борьбы. По этой причине вопрос обеспечения кибербезопасности и технологического суверенитета страны всегда будет на первом плане. В отрасли ИКТ это понимают лучше других, но при этом чего-то ждут. Вероятно, гибели собственного бизнеса?

С февраля 2022 года недружественные государства провели уже не одну успешную кибератаку на российскую вещательную инфраструктуру. В результате телезрители и радиослушатели получали дозы лживых и экстремистских сообщений, в том числе дискредитирующих Вооруженные силы РФ и высшее руководство страны. Это однозначно свидетельствует о слабой защищенности отечественных сетей вещания.

Абонентская база платного ТВ в России насчитывает около 90 млн абонентов — то есть больше половины жителей страны пользуются соответствующей услугой. По нормам российского законодательства, ТВ-вещание не относится к связи, а широковещательное оборудование не является частью (субъектом) критической информационной инфраструктуры (КИИ). Но при этом телевидение остается главным каналом информирования населения о политической и социально-экономической ситуации. Такая роль объективно требует особого подхода к защите ТВ-сигнала от угроз несанкционированного доступа. Однако большинство российских операторов используют передатчики и серверы иностранного производства, а также зарубежные системы защиты кабельного, спутникового и интернет-вещания. А значит, их безопасность невозможно обеспечить в принципе.

При этом на рынке есть российские системы защиты сигнала, внесенные в реестр отечественного программного обеспечения (ПО). Они успешно работают на сетях ряда крупных вещателей и операторов связи. Главная преграда для широкого внедрения отечественной техники и ПО — отсутствие нормативно-правового регулирования, поддерживающего российских разработчиков и регламентирующего необходимость импортозамещения в указанной сфере.

Само понятие КИИ российское государство ввело недавно. Участники рынка платного ТВ пока не подпадают под соответствующее регулирование, которое власть тоже еще только оформляет. Но никто не подвергает сомнению, что, например, эфир федеральных каналов выполняет важнейшую политическую задачу. Всем известно, что когда эфир крупнейшего федерального телеканала и одного из самых рейтинговых политических ток-шоу взламывают, то это заставляет нервничать миллионы россиян, а многих — паниковать. Паника же, как известно, ведет к гибели.

То есть де-юре телевидение не относится к объектам КИИ, но де-факто им является. В этом смысле было бы логично признать и системы защиты ТВ-сигнала объектами КИИ, обязав, наконец, участников рынка защитить свой эфир исключительно доверенными российскими решениями. А то ведь и дальше никто не пошевелится.

На конференции «Цифровая индустрия промышленной России» в Нижнем Новгороде премьер-министр РФ Михаил Мишустин заявил: «Искренне удивляет пассивная позиция некоторых. Видимо, они считают, что проживут на зарубежных решениях долгие годы. Коллеги, давайте без иллюзий — отсидеться не получится».

Даже ряд ключевых представителей ИКТ-отрасли до сих пор как бы не замечают приказа Минцифры РФ № 21 от 18 января 2023 года, где утверждены методические рекомендации по переходу на использование российского ПО, в том числе на значимых объектах КИИ. Этот документ регламентирует колоссальный по объему денег и времени процесс перестройки всей технологической сферы РФ, устанавливает курс на технологический суверенитет.

В приказе говорится о 100%-ном переходе всех значимых объектов КИИ на решения из реестра отечественного ПО к 2025 году. Либо представители отрасли не владеют ситуацией, либо думают, что удастся как-то «отмазаться», что пронесет. До этого регулятор тоже устанавливал сроки перехода на отечественный софт, а потом сам же сдвигал их, чем, конечно, разбаловал игроков рынка. Но сроки не станут сдвигать бесконечно. Объектами КИИ все вещатели, вне зависимости от технологии, рано или поздно станут. А тех, кто не исполнил требования, в одночасье закроют.

Конечно, крупных игроков, что называется, нагнут в последнюю очередь. Но у малого или среднего оператора/вещателя лицензию отзовут мгновенно.

Да, импортозамещение — небыстрый процесс. Однако манера постоянно прикидываться дохлыми бабочками приведет лишь к тому, что возможности исправить ситуацию просто не будет. Ставки в геополитической игре с каждым днем поднимаются. Стоит ли в этих условиях полагаться на заведомо бесперспективную тактику? 

Подписка на рассылку

Подпишитесь на рассылку, чтобы одним из первых быть в курсе новых событий