Основные понятия и проблемы
Значение термина кибербезопасность известно далеко не каждому гражданину России. Как правило более распространено понятие "компьютерная безопасность", хотя и оно в нашей стране гораздо менее популярно, чем за границей.
Под термином кибербезопасность понимается широкий набор средств, технологических возможностей и различных действий, которые служат для запрета несанкционированного доступа, называемого кибератакой, к различным сетям, программному обеспечению и базам данных.
Смысл кибератак - это возможность считывания, внесения изменений или просто уничтожения секретной информации. Кроме того, это конечно способ прямого воровства денег пользователей, блокирование работы банков, различных фирм и государственных учреждений. По опубликованным данным, существенная часть преступлений в мире в этой сфере направлена на Россию. Но с другой стороны в прошлом (2018) году Россию обвинили в организации кибератак многие западные страны, такие как США, Великобритания, Нидерланды, Норвегия. Эти обвинения сильно усложнили работу российских компаний.
Краткий перечень направлений работы по кибербезопасности в России:
- безопасность информации (обеспечение защиты от повреждений и секретности);
- защита программного обеспечения и прикладных программ;
- проверки на несанкционированное вмешательство;
- безопасность в компьютерных сетях;
- минимизация потерь для госучреждений и частных фирм;
- решение проблем управления доступом к базам данных;
- возможность полностью восстановить потерянные данные;
- постоянное повышение уровня знаний как работников организаций, так и простых граждан.
Обеспечение кибербезопасности России
Вопросы кибербезопасности в нашей стране стоят особенно остро в частности потому, что нет ее досконально прописанной правовой основы. Практически, систематизированного подхода к внутри российской кибербезопасности в настоящее время нет. Например, не прописаны подробно и не подкреплены конкретными законами вопросы своевременной и адекватной реакции на преступные по своей сути действия в компьютерных сетях, применение Интернета в преступных целях. Хотя эти преступления как правило представляют собой только прелюдию к совершению реальной кражи или мошенничества. Когда преступный элемент получает возможность доступа к какой-то базе данных, он не останавливается только на скачивании секретной информации (например, логин и пароль от личного кабинета какого-либо интернет-банка. Основная мишень преступников – безнаказанное опустошение банковских счетов клиента, что и является кражей.
Согласно плана действий по программе «Цифровая экономика» по направлению «Информационная безопасность» на период 2018-2020 годов запланировано выделить 34,04 млрд руб. Этот план одобрен правительственной комиссией по использованию информационных технологий на благо граждан России и созданию более благоприятного режима работы предпринимателей. При этом 22,33 млрд руб. обеспечит федеральный бюджет, остальные средства поступят из других источников. Самой дорогостоящей задачей из этого плана, стало «Обеспечение стабильности и безопасного функционирования информационных систем и технологий». В перечне основных также задача «Обеспечение защиты прав и законных интересов бизнеса в условиях цифровой экономики», на которую планируется потратить 6,95 млрд руб. Финансирование этой задачи будет почти полностью из федерального бюджета. Кроме того, будет профинансирована из федерального бюджета задача «Создания технических инструментов, обеспечивающих безопасное информационное взаимодействие граждан в условиях цифровой экономики». А также 2,1 млрд руб. будет выделено на «Обеспечение управляемости и надежности функционирования российского сегмента сети интернет».
Зарубежная информационная безопасность
Россия уже довольно давно проводит взвешенную и продуманную общую политику в области инфобезопасности, и в прошедшем, 2018 году, был целый ряд серьёзных достижений.
В декабре прошлого года Генеральная Ассамблея ООН приняла российский вариант резолюции «Противодействие использованию информационно-коммуникационных технологий в преступных целях». Этот документ направлен на возобновление полноформатной дискуссии по искоренению информационных преступлений и нахождению реальных методов в борьбе с киберпреступностью при практически полном отсутствии доступных международных механизмов борьбы с ними.
Так же в декабре Генеральная Ассамблеея приняла ещё одну нашу резолюцию по межгосударственной информационной безопасности. В резолюцию входит изначальный перечень из 13 пунктов правомерного использования странами киберпространства, в том числе четыре основных:
- применять информационно-коммуникационные технологии только в мирных целях;
- не нарушать в киберпространстве основы суверенитета других государств;
- бороться с применением информационного пространства криминальными элементами и террористами;
- не допускать распространения зашифрованных вирусных элементов в программной продукции.
В добавок к вышеизложенному, в этом объёмном документе заложены также такие положения: каждое обвинение в преступном применении информационного поля должно базироваться на неопровержимых доказательствах; страны не имеют права даже через наёмников использовать ИКТ в преступных целях.
Санкции по кибербезопасности России
Ещё в 2016-ом году некоторые специалисты по кибербезопасности предупреждали связанные с этим направление фирмы, что России не избежать санкций и в этой сфере. Эти прогнозы, к несчастью, оправдались, и в прошлом году сразу две крупные российские фирмы оказались под санкциями. Одна из них это специализированный ФГУП (Федеральное Государственное Унитарное Предприятие) «НИИ «Квант», который имеет косвенные связи с ФСБ.
