31 января в Москве открылся организованный при поддержке Комитета ГД по безопасности и противодействию коррупции 21-й большой национальный форум информационной безопасности "ИНФОФОРУМ-2019"

        31 января в здании мэрии Москвы на Новом Москве открылся 21-й  Большой Национальный форум информационной безопасности "Инфофорум-2019". Форум проходит при поддержке Комитета Государственной Думы по безопасности и противодействию коррупции. Его участники обсуждают вызовы современного информационного мира, вырабатывают предложения по формированию государственной политики и совершенствованию нормативно-правовой базы.

В приветствии участникам форума Председатель Комитета  Государственной Думы по безопасности и противодействию коррупции Василий Пискарев подчеркнул, что "в современных условиях, как никогда, важно понимание того, что дальнейшее  развитие основных отраслей страны невозможно без системного подхода к  усовершенствованию информационной безопасности. Одной из главных задач  государства в этой сфере является обеспечение надежной защиты объектов  критической информационной инфраструктуры. Для нахождения наиболее эффективных и верных механизмов защиты информации  сегодня необходима консолидация усилий государства, науки и  бизнеса. Программа форума включает доклады и дискуссии, которые позволят всем  участникам сформировать профессиональное мнение по модернизации информационной  безопасности в целом, базирующееся на научных достижениях, с учетом применения  инновационных технологий, а также грамотной поддержки государственных структур".

         В этом году "Инфофорум" посвящен цифровой трансформации российской экономики. Его ключевая задача – дать практикующим специалистам надежный инструментарий анализа, выявления и противодействия возникающим угрозам информационной безопасности при переходе на цифровые сервисы и интеллектуальные технологии в различных сферах деятельности общества.

Работу форума открыло пленарное заседание "Цифровая трансформация и информационная безопасность России: перспективы, проблемы, решения". Заседание вёл первый заместитель Председателя Комитета Государственной Думы по безопасности и противодействию коррупции Эрнест Валеев.

Открывая форум, первый заместитель Председателя Комитета Госдумы по безопасности и противодействию коррупции Эрнест Валеев очертил круг проблем, которые предстоит обсудить. Он подчеркнул, что «Инфофорум» образца 2019 года – это не только представительная площадка для государственных служб, но также и форум, на котором в лице профессиональных служб информационной безопасности представлены интересы крупного российского бизнеса. «Сегодня, - заметил парламентарий, - этот факт особенно важен. Мы будем с вами рассматривать в различных аспектах вопросы информационной безопасности в период цифровой трансформации нашей экономики и государственного сектора. Мы вступили в этап реализации уже конкретных принятых или принимаемых программ и проектов, и делать это нужно не только вместе, но по единым продуманным стандартам, имея возможность своевременного обмена информацией, координации опыта и усилий. Поэтому первый вопрос, который мы сегодня будем рассматривать - это обеспечение безопасности критической важной информационной инфраструктуры Российской Федерации и реализация требований по построению государственной системы обнаружения и пресечения компьютерных атак. И конечно, здесь внимание к опыту энергетике, транспорта, связи.

     Но интересен и опыт по созданию ведомственных Центров мониторинга и управления компьютерной безопасностью, которые имеют Центральный банк Российской Федерации, другие крупные банки, Пенсионный фонд  и ряд других организаций. Следующий вопрос – не по важности, а по очередности – это вопросы и проблемы информационной безопасности, решаемые при комплексной цифровой трансформации управления отраслями и регионами. Здесь очень важный вопрос, поднимаемый нашей Федеральной службой охраны, о деятельности ситуационных центров, необходимости развития аналитики, компьютеризации деятельности по управлению экономикой и государством. Другие актуальные проблемы тоже неслучайно внесены в программу форума. Среди них и «Умный безопасный город», «Безопасный интернет»,  и безопасность единой сети электросвязи, информационная безопасность перспективных цифровых технологий. Но независимо от того, какие направления информационной безопасности мы с вами рассматриваем, практически на каждом заседании встает важнейший вопрос – это проблема обеспечения кадрами. Более 100 вузов России сегодня готовят специалистов по нашей теме. А куда не пойдешь, разговоры одни: где взять хороших специалистов? Я думаю, что с течением времени эта проблема будет только обостряться. Конечно, это будет обсуждаться на отдельной секции, и мы получим предложения специалистов. Но, мне кажется, всем нам, независимо от места работы, нужно приложить усилия к решению общей проблемы, от  которой будет зависеть будущее – проблемы создания кадрового резерва. Мы сегодня имеем опыт создания образовательного центра для детей «Сириус» в городе Сочи.

     Крупные компании, давайте попробуем сделать что-то подобное по нашей тематике. В конце апреля «Инфофорум» планирует провести в Крыму в порядке опыта Школу информационной безопасности «Инфофорум-Крым». Приглашаю всех присоединяться! Нужны яркие докладчики, неординарные специалисты и новые формы работы. Мы такую попытку в этом году сделаем. 11 июня мы вместе с правительством Ханты-Мансийского автономного округа ждем вас всех в Югре.

     Крупнейшая международная конференция по информационной безопасности проводится в третий раз в рамках международного IT-форума с участием стран Шанхайской организации сотрудничества, БРИКС, ОДКБ. Как показывает опыт, участвуют представители 55 стран и более 3000 делегатов. В середине июля состоится вторая межрегиональная конференция в Северо-Кавказском федеральном округе. Наш большой форум сегодня только начинает большой рабочий год, в котором есть место и для наших новых встреч и для новых решений, заключил Эрнест Валеев.

Председатель Комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин в своем выступлении обратил внимание участников форума на проблему, которая гипотетически может возникнуть, и профессиональное сообщество и государственные структуры должны быть готовы к такому развитию событий. Парламентарий говорил о возможности отключения России от интернета.

     "Растущая международная напряженность, раздающиеся со стороны Запада высказывания о необходимости усиления давления на нашу страну вынуждают задуматься о дополнительных мерах по защите суверенитета Российской Федерации в киберпространстве, особенно принимая во внимание тот факт, что отключение России от глобальной сети является одним из возможных вариантов эскалации ситуации", - сказал Леонид Левин. Законодательные решения этой проблемы предложены в законопроекте, который находится сейчас на рассмотрении в Государственной Думе. В декабре 2018 года депутат от ЛДПР Андрей Луговой, а также сенаторы Андрей Клишас и Людмила Бокова внесли в Госдуму законопроект, направленный на защиту устойчивой работы интернета в России в случае возникновения угрозы его функционированию из-за рубежа. В 1-м чтении законопроект может быть рассмотрен в феврале.

         О защите страны, её критической инфраструктуры, от компьютерных атак из-за рубежа рассказал участникам форума заместитель директора Национального координационного центра по компьютерным инцидентам (НКЦКИ) Николай Мурашов. Центром фиксировались атаки из-за рубежа с июня 2017 года в отношении всего национального сегмента интернета. Первый пик этой атаки пришелся на день проведения "Прямой линии" президента Российской Федерации (15 июня 2017 г.). "Благодаря заблаговременно принятым техническим мерам атака не повлияла на проведение столь важного мероприятия", - сказал Николай Мурашов.

     "Максимум новой волны атаки пришелся на 18 марта 2018 года - день выборов президента РФ. Основной целью атаки был срыв работы видеонаблюдения за ходом голосования по всей стране, что впоследствии могло развязать кампанию по дискредитации итогов выборов", - заявил замглавы Центра.

Для атаки использовалась бот-сеть 30 тыс. компьютеров в 86 странах мира. Ежедневно каждый бот генерировал 15 миллиардов запросов к DNS-серверам, что создавало запредельные нагрузки. Российские специалисты за шесть месяцев прекратили работу 50 тыс. источников атак, выявили использованные злоумышленниками 30 тыс. доменных имен. Специалисты проанализировали 100 образцов и четыре модификации вредоносного программного обеспечения и оповестили о результатах 85 национальных групп реагирования на компьютерные инциденты.

"В результате была разработана и внедрена система технических мер, которая позволила предотвратить нарушение работы национального сегмента сети Интернет", - пояснил Николай Мурашов.

         Серьезный ущерб экономике наносят хакеры и компьютерные мошенники. Но специалисты нашли эффективные способы борьбы с ними. Об этом говорил на форуме представитель Ценробанка.  Банк России в 2018 году в рамках взаимодействия с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак ФСБ РФ (ГосСОПКА) передал ведомству информацию о более чем 1 миллионе хакерских доменов, сообщил директор департамента информационной безопасности ЦБ РФ Вадим Уваров.

         "В 2018 году в рамках взаимодействия с ГосСОПКА было передано более 1 миллиона доменных имён, задействованных в осуществлении фишинга и распространения вредоносного программного обеспечения", - сообщил он.

       По последним данным ЦБ, в первом полугодии 2018 года число целевых атак хакеров на российские банки выросло по сравнению с аналогичным периодом прошлого года в 1,8 раза, до 72 атак. В то же время результативность атак падает: за первые восемь месяцев 2018 года кредитные организации в результате атак хакеров потеряли 76,5 миллиона рублей, что в 14 раз меньше показателя за аналогичный период прошлого года.

      О планах столичных властей в течение года  завершить создание центра кибербезопасности, сообщил на форуме глава департамента информационных технологий Москвы Александр Горбатько. Он рассказал, что элементы этого центра были опробованы на массовых городских мероприятиях, в том числе во время проведения чемпионата мира по футболу прошлым летом. В будущем работа центра охватит все органы исполнительной власти мегаполиса.  

     На форуме также выступили:

• Людмила Бокова, первый заместитель председателя Комитета Совета Федерации по конституционному законодательству и государственному строительству;
• Виталий Лютиков, заместитель директора ФСТЭК России;
• Олег Духовницкий, руководитель Федерального агентства связи;
• Алексей Иванов, заместитель Председателя Правления Пенсионного фонда РФ
• Александр Зубарев, директор по информационной безопасности "Техкомпания Хуавэй";
• Игорь Ляпунов, вице-президент по информационной безопасности ПАО "Ростелеком", и  другие.

     В работе форума приняли участие сотрудники аппарата Комитета Государственной Думы по безопасности и противодействию коррупции.

      Подробно ключевые проблемы участники форума обсуждают на секциях. Всего намечено 10 тематических заседаний.  В частности, в пятницу утром под председательством первого заместителя Председателя Комитета Государственной Думы по безопасности и противодействию коррупции Эрнеста Валеева состоится заседание секции «Проблемы правового регулирования информационной безопасности». 

       В рамках форума в четверг состоялось награждение лауреатов профессиональной премии в области информационной безопасности «Серебряный кинжал» и лауреатов Всероссийского конкурса студентов, образовательных центров и молодых специалистов "Инфофорум-Новое поколение".