22.12.2021

SOC-ФОРУМ 2021

Отгремел в начале декабря главный форум по защите от компьютерных атак. Отличная организация мероприятия, очень насыщенная программа в несколько потоков. В заметке поделюсь впечатлениями от сессий по тематике блога. Материалы от организаторов — https://ib-bank.ru/soc-forum2021/tracks

1. КЛЮЧЕВАЯ ДИСКУССИЯ КИБЕРБЕЗОПАСНОСТЬ: ПЕРЕЗАГРУЗКА ЗАЩИТА ОТ КОМПЬЮТЕРНЫХ АТАК КАК НЕОТЪЕМЛЕМАЯ ЧАСТЬ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПРОЦЕССОВ УПРАВЛЕНИЯ И БИЗНЕС-ПРОЦЕССОВ

Если кратко, то:

Почему то все сводится к защите, уход в глубокую оборону и пораженческий тезис – мы не можем повлиять на количество атак. А где же правоохранительная система государства?

Уровень специалистов ИБ просто отсутствует. К работе на реальных бизнес-процессов не готовы.

У нас в стране отличное законодательство, осталось заставить его выполнить. Административная ответственность от ФСТЭК начнется в следующем году.

Рассматривается вопрос лицензирования Минцифрой операторов ГИС!

Повышение качества и эффективности существующих процессов.

2. Сессия 1 ОТРАСЛЬ И НОВЫЕ РЕАЛИИ

Эта сессия — главное разочарование. Просто потерянные 1,5 часа. Полное отсутствие какой-либо полезной информации. Хотя программа заявлялась актуальной и интересной.

2.1. Доклад Е.Б. Торбенко ФСТЭК России

Презентация https://soc-forum2021.ib-bank.ru/files/files/Presentations2021/SOC_21_ib-bank_Torbenko.pdf

Заявлен первый доклад ФСТЭК по результатам проведения госконтроля ЗОКИИ в 2021 году. Актуальнее для субъектов КИИ только практика применения нового КоАП, но ее еще нет.

И что мы увидели?

Сравниваем с Перечень нормативных правовых актов или их отдельных частей, оценка соблюдения которых является предметом государственного контроля (надзора) в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации (утв. приказом ФСТЭК России от 16.07.2019 № 135)

Почему то не указана проверка «Части 1, 2, 4, 5, 9, 12 статьи 7, статья 9, статья 10 187-ФЗ», если ФСТЭК проверяет ст. 10, то под госконтроль ФСТЭК попадут «4) непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.», что вполне бьется с 239 приказом ФСТЭК «13.5. Реагирование на компьютерные инциденты осуществляется в порядке, установленном в соответствии с пунктом 6 части 4 статьи 6 Федерального закона от 26 июля 2017 г. N 187-ФЗ О безопасности критической информационной инфраструктуры Российской Федерации. Для реагирования на компьютерные инциденты определяются работники, ответственные за выявление компьютерных инцидентов и реагирование на них, и определяются их функции.» — а это прямой отсыл к приказам ФСБ.

Нет никакой информации об изменении 135 приказа, а ведь в 2020 появился 75 приказ. Его выполнение проверяется или нет? Он выпущен в рамках Постановление Правительства РФ от 08.06.2019 № 743 Об утверждении Правил подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры и ст.6 187-ФЗ, которые совершенно в 135 приказе не упоминаются.

Приказ ФСТЭК России от 28.05.2020 № 75 Об утверждении Порядка согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключения значимого объекта критической информационной инфраструктуры Российской Федерации к сети связи общего пользования под госконтроль попал или нет? Что показали мероприятия госконтроля, проведенные в этом году? Он выполняется субъектами КИИ? Какие затруднения испытывают субъекты КИИ при его выполнении?

Никакой информации в докладе ФСТЭК именно по госконтролю ЗОКИИ не прозвучало. Все уже было неоднократно озвучено представителями центрального аппарата и территориальных управлений СТЭК в выступлениях в течении года, еще до начала госконтроля. Не озвучено ни одной цифры, ни одного конкретного показателя.

Единственный вывод, который получилось сделать — даже пионеры 187-ФЗ с развитой службы ИБ не смогли выполнить в полном объеме требования законодательства. И допустили все те же ошибки, что и новички клуба КИИ. Не все объекты заявили, не проводят категорирование вновь создаваемых объектов и т.д.

2.2. Доклад Тренды и ключевые особенности современных угроз информационной безопасности информационного пространства РФ С.Корелов НКЦКИ.

Презентация https://soc-forum2021.ib-bank.ru/files/files/Presentations2021/soc_21_ib-bank_Korelov.pdf

Более содержательный на первый взгляд, много графиков и цифр

Только о чем они? Какие выводы можно сделать?

Рост количества атак вызван пропорциональным количеством защищаемых объектов (цифровизация основных процессов)? Или повышением качества мониторинга и выявления КА? Или активностью хакеров? Вариантов можно предложить множество.

Приведены успешные КА или предотвращенные? К скольким компьютерным инцидентам они привели?

Думаю что перекос в целях атак у НКЦКИ вызван спецификой зоны контроля — госучреждения и ОПК.

Опять же, а почему количество компьютерных атак никак не коррелирует с количеством уголовных дел за них? По ст.274.1 УК РФ только 10% приговоров вынесено внешним хакерам, а не работникам субъектов КИИ. По ст.272-273 УК РФ приговоров побольше, но практически все компьютерные атаки из профессионального интереса к саморазвитию осуществлены.

Как было сказано в докладе слайд очевидный и банальный, но почему то никто не выполняет. Вот с этим слайдом и озвученной проблемой полностью согласен. Без обеспечения базового уровня безопасности все остальные модные надстройки ИБ эффекта не дадут. Эти мероприятия НАДО выполнять на постоянной основе!

2.3. Секция вопрос-ответ состояла из двух частей:

1. Ответы на заранее поданные вопросы через сайт организаторов

2. Ответы на вопросы из зала

По непонятной причине от ФСТЭК прозвучало утверждение, что любая организация осуществляющая деятельность в 13 сферах — это субъект КИИ. Очень странная позиция, если посмотреть ст.2 в 187-ФЗ. И при такой постановке задачи, мы снова возвращаемся к потенциальному количеству субъектов КИИ — более 500 000 организаций в стране (оценка ФСТЭК в 2018 году). При таком количестве субъектов КИИ очень бледно смотрятся показатели по категорированию ОКИИ, достигнутые за 4 года действия закона. Без внесения изменений в 187-ФЗ вряд ли что то получится с реализаций закона. Если организация становится субъектом КИИ при осуществлении определенных видов экономической деятельности, то такие формулировки необходимо прямо внести в 187-ФЗ.

3. Интересный замысел по централизации ИБ в сфере здравоохранения был озвучен в докладе

Построение Единой системы обеспечения ИБ в сфере здравоохранения

Презентация https://soc-forum2021.ib-bank.ru/files/files/Presentations2021/SOC_21_ib-bank_Dubasov.pdf

4. Уже традиционно был развернут отдельный стенд НКЦКИ, на котором можно было получить наглядную агитацию

Блокноты в этот раз были в простом исполнении, без дополнительной информации внутри.

И можно было пройти письменный опрос

Задумка хорошая, сбор обратной связи дело полезное.

К сожалению по п.8, непонятно кто и на каком основании проводит добровольную аккредитацию центров ГосСОПКА с точки зрения законодательных актов. Это тоже надо закреплять в НПА.

По п.9, когда то НКЦКИ обещали опубликовать реестр техсредств ГосСОПКА, рекомендованных к применению субъектами системы. Да и однозначного ответа от ФСТЭК/НКЦКИ не поступило по разграничению зон действия 239 приказа ФСТЭК и 196 приказа ФСБ в отношении средств защиты.

Раздел Правоприменительная практика по ст.274.1 УК РФ Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации на главной страницы блога — https://valerykomarov.blogspot.com/p/2741.html

* Результаты анализа 187-ФЗ и рекомендации по его выполнению размещаются в разделе ЧаВо по КИИ на главной странице блога.

** Все новости блога на публичном Telegram-канале t.me/ruporsecurite

*** YouTube — канал блога

**** Яндекс.Дзен https://zen.yandex.ru/id/5c7b7864fa818600ae3856a1

***** Публичный ТамТам-канал https://tt.me/blog_ruporsecurite

Источник — Блог о нюансах и особенностях законодательства в области информационной безопасности Валерия Комарова “Рупор бумажной безопасности”.