Президент Владимир Путин 24 августа подписал указ №604 "О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации". Документ позволяет правительству вводить временное управление имуществом компаний, если они не обеспечили безопасность значимых объектов КИИ либо не восстановили их работу после повреждения. Среди оснований отдельно указаны неэффективность мер по защите от атак БПЛА и несвоевременное восстановление функционирования объектов.
В перечень критической инфраструктуры входят в том числе и объекты связи. Временное управление может распространяться на имущество компании, ее ценные бумаги, доли в капиталах других юрлиц и имущественные права. По умолчанию управляющим выступит Росимущество.
Первый вице-премьер Денис Мантуров заявил, что частные собственники предприятий по-разному относятся к вопросам безопасности, а в отдельных случаях защита объектов и сотрудников не является для них приоритетом. По его словам, если собственник не готов устранять проблемы совместно с государством и возникают риски для отраслей, государство может временно взять на себя защиту предприятия и восстановление его работы.
Каких объектов и компаний касается указ
Исполнительный директор "Объединенной телекоммуникационной корпорации" и Ассоциации компаний связи Ярослав Дубовиков отмечает, что формулировки указа охватывают широкий круг объектов связи.
"Это фактически любые сооружения связи: от линейно-кабельных сетей до ЦОДов и узлов связи", — говорит он.
Президент ассоциации "Ростелесеть" Олег Грищенко считает, что для операторов физическая защита прежде всего связана с ЦОДами и узлами телематических служб, в том числе с защитой от несанкционированного доступа.
По его словам, формально под действие указа могут попасть все операторы связи со значимыми объектами КИИ. Одним из основных критериев значимости является количество абонентов: операторы с более чем 3 тыс. абонентов уже относятся к соответствующему сегменту критической информационной инфраструктуры.
Руководитель ассоциации "Макател" Алексей Амелькин считает сферу применения документа довольно широкой. "По этому указу можно отобрать почти все что угодно", — говорит спикер.
Кого именно указ затронет на практике, пока неясно, добавляет он. Поскольку владельцами объектов критической инфраструктуры являются в том числе операторы связи, механизм потенциально может применяться и к крупному, и к малому бизнесу.
Возможности защиты и восстановления
По словам Ярослава Дубовикова, возможности операторов по физической защите инфраструктуры ограничены. Многие способы защиты требуют согласований и соответствия техническим требованиям, а воздушные линии связи практически невозможно защитить от внешнего воздействия. Поэтому особое значение имеет возможность быстро восстановить поврежденную инфраструктуру.
При этом операторы и без нового указа заинтересованы в оперативном восстановлении сетей, поскольку непрерывность и качество услуг являются для них приоритетом, считает Дубовиков. Он добавляет, что документ формально касается как крупных, так и небольших операторов, поэтому компаниям уже сейчас стоит оценить возможности защиты инфраструктуры и сценарии реагирования на угрозы.
Алексей Амелькин считает спорным возложение на владельцев инфраструктуры ответственности за защиту от беспилотных атак. "Защищать нас от воздействия военными средствами — это прямая обязанность государства", — отмечает Амелькин.
Скорость восстановления инфраструктуры, по словам Амелькина, будет зависеть от характера повреждений. Кабельные линии можно восстановить относительно быстро, однако при разрушении узлов связи или промежуточных объектов сроки будут определяться масштабом повреждений, прежде всего состоянием самого объекта недвижимости.
Информационная безопасность
Олег Грищенко разделяет требования указа на два направления — физическую и информационную безопасность. Что касается информационной безопасности, по его словам, операторы со значимыми объектами КИИ занимаются ею последние восемь лет. Они должны иметь специалистов по информационной безопасности, необходимые документы, средства защиты и сценарии действий при кибератаках. В этом направлении сформирована нормативная база, есть методические пособия и разъяснения.
"Последние годы все операторы связи были подвержены DDoS-атакам. Задача оператора — защитить значимые объекты, это информационные системы, серверное и значимое телекомоборудование", — отметил Грищенко.
Он обращает внимание на слова Дениса Мантурова, что речь не идет о национализации компаний и принятый механизм временного управления на критически важных объектах инфраструктуры не будет массовым. "При этом государство дает понять, что вопросы безопасности, в том числе информационной, выносятся как приоритетные, и это повод для руководителей обратить особое внимание на реализацию мер по защите КИИ", – комментирует спикер.
Грищенко обращает внимание на то, что ФСТЭК уже разработала методику оценки уровня зрелости деятельности при обеспечении безопасности значимых объектов КИИ. "Ростелесеть" в данный момент изучает требования документа, чтобы содействовать операторам ассоциации в проведении этой работы.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
