«Цитадель» прослушки: как генералы ФСБ и МВД помогут партнеру Усманова

К объектам критической инфраструктуры в законе отнесены сети и информационные системы госорганов, предприятий оборонной промышленности, транспорта, кредитно-финансовой сферы, энергетики, топливной и атомной промышленности и др. К 1 января 2018 года, когда закон вступает в силу, их владельцы должны реализовать комплекс мер по защите своей инфраструктуры от хакерских атак. В частности, они должны будут подключиться к Государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), которая с 2013 года создается ФСБ по поручению президента. Для реализации закона может понадобиться оборудование, однако пока неизвестно, каким оно должно быть и кто его сможет поставить.

Консультант по информационной безопасности Cisco Systems Алексей Лукацкий говорит, что для подключения к ГосСОПКА нужно будет устанавливать системы обнаружения атак, скорее всего, имеющие сертификат ФСБ и передающие информацию об угрозах. «Требования к таким средствам пока не определены и только стоят в планах нормотворческой деятельности ФСБ», — отметил Лукацкий.

Читайте на РБК Pro

Потрошитель брендов: как бухгалтер сделал 74 работника миллионерами Как бухгалтеру избежать ответственности по долгам компании Какие сотрудники не дают компаниям погибнуть Чем закончится для BMW и Volkswagen дружба с Китаем

По данным Gartner, мировыми лидерами по разработке систем обнаружения атак являются Cisco, Intel Security, Trend Micro. «По понятным причинам западные продукты, хотя они и используются, не очень популярны в ФСБ, так как требуется сертификация и предоставление исходных кодов, на что иностранцы не идут. Поэтому ФСБ активно использует решения на базе открытого исходного кода. На его основе построены почти все российские системы обнаружения атак, которые сертифицированы ФСБ. Для ГосСОПКА сейчас применяются решения компаний «Инфотекс» и РНТ», — говорит Лукацкий.

Как ранее сообщал РБК, мажоритарным акционером компании РНТ намерен стать Саид Керимов — сын миллиардера и сенатора Сулеймана Керимова. ФАС одобрила продажу 51,6% РНТ его структурам.

«Я думаю, что участники рынка будут лоббировать каждый свои интересы и инструменты. Задача масштабная, под нее много всего можно подвести и объективно много всего надо будет сделать. Я бы оценил стоимость реализации закона о безопасности критической информационной инфраструктуры в сумму, сопоставимую с годовым бюджетом на информационную безопасность в госсекторе или даже больше, порядка 40–50 млрд руб.», — говорит руководитель аналитического центра Zecurion Владимир Ульянов.

Генералов много не бывает

По словам источника РБК, знакомого с руководством «Цитадели», осенью в холдинге может появиться еще один новый вице-президент — Сергей Ефремов, который на данный момент занимает генеральскую должность руководителя Центра специальной техники ФСБ (12-й центр; ЦСТ). Связаться с самим Ефремовым РБК не удалось, в Центре общественных связей и ЦСТ ФСБ не ответили на запрос. Информацией о том, что Ефремов может стать одним из топ-менеджеров «Цитадели», также обладает топ-менеджер одной из компаний — производителей СОРМ. «Ефремову в сентябре исполняется 60 лет, после дня рождения в планах выход на пенсию и переход в «Цитадель». В самом холдинге об этом говорят как о решенном вопросе», — утверждает собеседник РБК.

ЦСТ курирует в ФСБ вопросы внедрения СОРМ, сообщил собеседник РБК и подтвердили топ-менеджеры двух компаний — производителей СОРМ. В открытых источниках упоминания о работе Сергея Ефремова в ФСБ в части внедрения СОРМ присутствуют с начала 2000-х. Он входит в исполнительный комитет АДЭ. Председатель исполнительного комитета АДЭ Аркадий Кремер сообщил РБК, что Сергей Ефремов на данный момент находится в отпуске, и отказался от дополнительных комментариев.

Операторы связи утверждали, что суммарный объем хранимых данных может составить более 157 эксабайт. Затраты на съем и хранение данных пользователей операторы «большой четверки» (МТС, «МегаФона», «ВымпелКома» и «Т2 РТК Холдинга», работающего под брендом Tele2) изначально оценивали в 2,2 трлн руб. суммарно. ФСБ и Минкомсвязь в апреле 2017 года сообщали, что затраты всей отрасли могут составить до 4,5 трлн руб., а Российский союз предпринимателей и промышленников (РСПП) говорил и вовсе о 17,4 трлн руб.

«Объем рынка СОРМ в России составляет порядка 10 млрд руб. в год. С учетом оценки РСПП из-за «закона Яровой» он может вырасти более чем на 1700%, — говорит директор по стратегическим проектам Института исследования интернета Ирина Левова. — В нашей стране за определенными законодательными инициативами стоят финансовые интересы определенной группы лиц. Когда видишь странное регулирование, не укладывающееся в логику нормального человека, нужно искать чью-то финансовую выгоду».

По словам Дмитрия Галушко, гендиректора компании «Ордерком», которая занимается консалтингом в сфере связи, оборудованием для создания СОРМ-1 занимается много предприятий — «Элтекс», «Протей», «Квант» и другие, в то время как сертифицированных производителей СОРМ-2, которые могут записывать интернет-трафик до 12 часов, только пять: «МФИ Софт», «Норси-Транс», «ТехАргос СпецСистемы», «Специальные Технологии» и «Сигнатек».