Минцифры обязало 58 значимых российских компаний провести аудит кибербезопасности

[душман]

Правительство составило список из 58 организаций, которым предписано провести аудит собственной кибербезопасности — это необходимо, чтобы впоследствии «разработать меры по обеспечению безопасности информационных ресурсов страны».

Журналистам «Коммерсанта» удалось ознакомиться с письмом Минцифры, разосланным 58 важнейшим госкорпорациям: до 1 июля им надлежит провести оценку защищенности собственных ресурсов от кибератак — в этом вопросе им могут оказать помощь сторонние организации, если они обладают сертификатами ФСТЭК и ФСБ. 

Среди адресатов значатся «Почта России», «Газпром-медиа холдинг» (ГПМ), «Росатом», СИБУР и Сбербанк. Для выполнения задачи ещё 3 июня на сайте Минцифры были опубликованы образцы документов: типовое техзадание на кибер-аудит, типовая форма отчёта и пример заполненной формы.

Согласно документам, госкорпорациям нужно выявить уязвимости в своих системах, недостатки инструментов защиты от кибератак, а также обозначить стратегические риски — недопустимые события для каждого предприятия. К таковым относятся, в частности, утечки персональных данных и другой важной информации, а также мошенническая активность в банковских системах. 

Собранные данные направятся в правительство, и впоследствии эта «информация будет учитываться при разработке мер обеспечения безопасности информационных ресурсов РФ, пояснили «Коммерсанту» в Минцифры.

В «Почте России» заявили, что располагают собственным ресурсом SOC (Security operations center), специалисты которого постоянно мониторят системы и в любое время суток реагируют на угрозы, хотя и помощь от сертифицированных специалистов в организации также считают полезной.

А в ГПМ провели параллели с автомобилями, заявив, что в сегодняшних условиях кибераудит напоминает оценку уровня вождения, когда неизвестно, что будет уже в следующую минуту. «Мы научились быть параноиками и если раньше проверяли только уровень масла и делали регулярное ТО, то сейчас смотрим на приборы в режиме 25×8», — продолжил аналогию представитель холдинга. Напомним, в начале мая на принадлежащий ГПМ видеохостинг Rutube была произведена мощнейшая кибератака, из-за которой ресурс ушёл в офлайн более чем на два дня.