В России на информационные ресурсы организаций совершено 2 млн кибератак
Более 250 тысяч нападений зафиксировано на Дальнем Востоке.
Национальный форум, посвященный информационной безопасности, проходил 3 и 4 февраля в Москве. В нем участвовали крупнейшие компании в области IT и информационной безопасности, госкомпании, а также крупные игроки из области транспорта, связи и финансов.
Сенатор, представитель от Законодательного Собрания Амурской области Артем Шейкин выступил с докладом на тему повышения эффективности госрегулирования информационной безопасности. Сейчас государственные базы данных и автоматизированные информационные системы считаются важными элементами в области функционирования государства и общества. Для них применим термин КИИ (критические информационные инфраструктуры). К КИИ относятся: видеонаблюдение, базы жилищно-коммунального хозяйства, системы электронного голосования и другие. Такие системы должны быть строго конфиденциальными, ведь доступ к содержащимся в них данным хотят получить и использовать в своих интересах разные заинтересованные лица и субъекты.
Эта проблематика касается как России в целом, так и каждого региона. По данным центра мониторинга и реагирования на кибератаки Solar JSOC компании "Ростелеком", за 11 месяцев 2021 года выявлено свыше двух миллионов нападений на информационные ресурсы организаций. Более 250 тысяч случаев зафиксировано на Дальнем Востоке. Округ сейчас на третьем месте в стране по количеству кибератак, но, когда появится полная статистика по итогам года, он может оказаться выше в списке.
Больше 300 организаций КИИ только по Амурской области нуждаются в информационном контроле и защите.
Во время доклада Артем Шейкин поднял тему безопасности, осветив технический, человеческий и правовой факторы влияния. Также он подчеркнул важность ряда вопросов. К ним относятся: формирование требований к защищенности информационных ресурсов; необходимость преимущественного использования отечественных систем безопасности; разработка единых требований к информационным ресурсам госорганов; ввод ответственности за неправомерный доступ к информации из государственных информационных систем; установка обязательных требований к защищенности информационных ресурсов; введение "оборотных штрафов" в качестве административной ответственности за утечку данных.