В Самарской области центр кибербезопасности сообщил об инцидентах во время ЧМ-2018

14.02.2019 20:41

14 февраля состоялось подведение итогов работы центра кибербезопасности Самарской области в 2018 году. Центр был создан в 2015 году и круглосуточно защищает информационные ресурсы и системы органов власти, медицинских и образовательных учреждений, МФЦ, системы «112», регионального портала госуслуг и других учреждений.

В 2018 году центр реализовал проект по обеспечению информационной безопасности на объектах спортивного назначения и объектах инфраструктуры, задействованных при подготовке и проведении игр Чемпионата мира по футболу 2018. Было проведено обследование информационных инфраструктур организаций, задействованных в проведении Чемпионата мира по футболу 2018, внедрены программно-аппаратные комплексы системы обнаружения компьютерных атак, организованы круглосуточные смены дежурных операторов для мониторинга состояния информационной безопасности.

Как сообщает областное правительство, в период проведения в городе Самаре Чемпионата мира по футболу FIFA 2018 было зафиксировано 162 тысячи событий информационной безопасности, из которых 475 были признаны инцидентами, предотвращены или обезврежены. Причем пик критичности внешних влияний на государственные информационные системы и ресурсы был зафиксирован в день проведения матча Россия-Уругвай.

Руководитель регионального центра кибербезопасности Максим Акимов рассказал о задачах своего подразделения: своевременно обнаруживать и предупреждать возникновение инцидентов информационной безопасности и ликвидировать их последствия. Центр на постоянной основе взаимодействует и обменивается опытом об актуальных угрозах с крупнейшими центрами мониторинга и реагирования: ФСБ России, НКЦКИ, FinCERT – Центральный Банк России, Ростелеком Solar – JSOC.

По словам Максима Акимова, в мае 2018 году был выявлен факт появления в Сети вредоносного программного обеспечения, целью которого было заражение всех информационных узлов. Если бы угроза не была выявлена и ликвидирована, то государство бы понесло многомиллионные убытки. В апреле 2018 года была обнаружена уязвимость популярной системы управления сайтами Drupal. Сотрудники центра оперативно среагировали, уязвимость была закрыта. Таким образом, своевременное реагирование позволило избежать негативных последствий и обеспечило стабильное функционирование государственных информационных систем и ресурсов, телекоммуникационной инфраструктуры Правительства Самарской области.

Одним из важнейших направлений национального проекта «Цифровая экономика» является масштабная программа «Информационная безопасность». К ее реализации регион готов. Врио заместителя председателя Правительства Самарской области – руководителя департамента информационных технологий и связи Станислав Казарин заявил: «Информационная безопасность — важнейший элемент национального проекта. В этом направлении регион будет двигаться по трем направлениям: импортозамещение, защита критически важной инфраструктуры государственных информационных систем и подготовка кадров. Мы совместно с государственными, региональными и муниципальными органами власти, с предприятиями, имеющими стратегическое значение (метрополитен, электростанции, медицинские учреждения, предприятия, где есть риски техногенных аварий и пр.) будем выстраивать единый контур информационной безопасности Самарской области».

По словам Казарина, регион претендует на то, чтобы стать одним из главных центров страны по подготовке специалистов по кибербезопасности. Уже сейчас в Самаре готовятся соревнования VolgaCTF-2019. Это состязания по информационной безопасности для представителей IT- индустрии. Проект в новом сезоне отметит свое девятилетие, а последние три года соревнования приобрели статус международных и привлекают до 700 команд со всего мира. Лучшие — собираются на финал в Самаре. В ходе соревнований выявляются талантливые студенты и формируется сообщество специалистов в области защиты информации. Последние три года в рамках VolgaCTF проводятся круглые столы с представителями МИД России, Министерства обороны, российских и зарубежных высших учебных заведений по различным аспектам защиты информации.

Источник