Перейти к основному контенту
Технологии и медиа ,  
0 
Эксклюзив

Структуры ЦБ и «Сбера» исключили из сообщества по борьбе с киберугрозами

Сообщество для борьбы с киберугрозами FIRST приостановило работу с компаниями из России
Международное сообщество для реагирования на киберугрозы FIRST приостановило работу с российскими центрами. Это не единственный источник данных о кибератаках, но если его примеру последуют другие, уровень безопасности снизится
Сбербанк SBER ₽313,3 +1,93% Купить
Сбербанк SBERP ₽313,24 +1,64% Купить
Фото: John Taggart / Bloomberg
Фото: John Taggart / Bloomberg

Международное сообщество FIRST (Forum of Incident Response and Security Teams — Форум команд по обеспечению безопасности и реагирования на инциденты), которое занимается обобщением накопленных знаний о кибератаках из разных стран и позволяет своим участникам обмениваться опытом, приостановило сотрудничество с восемью российскими центрами реагирования на компьютерные инциденты. Это следует из информации на сайте FIRST. Среди них Центр мониторинга и реагирования на компьютерные атаки Банка России (ФинЦЕРТ), Российский центр реагирования на компьютерные инциденты (RU-CERT), центры при «Лаборатории Касперского», BI.ZONE («дочка» Сбербанка), «Инфосистемы Джет», «Ростелеком-Солар», «Лаборатории информационной безопасности», «Инфосекьюрити» (входит в Softline).

Как сообщалось в Telegram-канале «Инфосекьюрити», FIRST также приостановило сотрудничество с двумя белорусскими центрами. Решение было аргументировано новыми американскими правилами экспортного контроля. Мера не затронула те российские компании, которые перенесли свой головной офис за рубеж, в частности Group-IB.

Что дает сотрудничество с FIRST

FIRST было создано в 1990 году в ответ на распространение компьютерных угроз: когда в ноябре 1988 года в мире начал распространяться один из первых интернет-червей, реакция на него в начале была не скоординированной, создание организации должно было помочь преодолеть языковые барьеры, разницу в стандартах и т.п.

Group-IB предложила создать центр по борьбе с утечкой данных россиян
Технологии и медиа
Фото:Joe Raedle / Getty Images

До сих пор в сообщество входили 612 команд, в том числе Apple, IBM, BMW и др. Например, «Ростелеком-Солар», став участником FIRST в июне 2021 года, указывала, что новый статус даст компании доступ к международной базе актуальных инцидентов. Это должно было усилить проактивную защиту заказчиков от международных киберугроз, а также помочь оперативно обмениваться с участниками FIRST собственными данными об атаках.

Команды реагирования на инциденты работают в разных странах с разными организациями, и их опыт сильно различается, объяснил РБК источник на рынке информационной безопасности. «Если один из участников рынка зафиксировал атаку, но не сообщил о ней, это не позволит другим игрокам подготовиться и предотвратить ее. FIRST позволяло консолидировать силы», — рассказал собеседник. Он отметил, что российские центры продолжат обмениваться данными друг с другом.

Еще один источник на рынке в беседе с РБК назвал ситуацию «неприятной, но не критичной»: «FIRST хоть и полезный, но далеко не единственный источник данных о киберугрозах. Текущее положение должно привести к беспрецедентному сплочению ключевых отечественных игроков рынка информационной безопасности, в том числе к обмену имеющейся у них информацией об угрозах».

Киберспецслужба: Сбербанк предложил создать штаб борьбы с хакерами
Технологии и медиа
Фото:Олег Яковлев / РБК

Эксперт по кибербезопасности Алексей Лукацкий отметил, что также не видит проблемы: российские центры продолжают работать, их знания и опыт никуда не исчезают. Однако решение FIRST, по его словам, может быть «тревожным звонком» и свидетельствовать о том, что другие международные организации в сфере кибербезопасности могут последовать этому примеру. «Недавно международная ассоциация специалистов в области управления IT ISACA прекратила прием экзаменов российских специалистов. А американская компания SANS уже 1,5 года не позволяет российским специалистам в области кибербезопасности проходить обучение. Это может осложнить прямой доступ к знаниям. Возможно, придется получать их через Казахстан, где у многих российских центров есть филиалы», — рассуждает Лукацкий.

Представитель пресс-службы Банка России сообщил, что исключение из FIRST никоим образом не повлияет на задачи и цели ФинЦЕРТа, поскольку он «обладает достаточным количеством источников информации о компьютерных атаках, а также взаимодействует со всеми CERT, расположенными на территории России и иных дружественных стран».

Представитель «Лаборатории Касперского» сказал, что их «разочаровало» решение FIRST и что «оно бьет по всему интернациональному сообществу экспертов и по всей индустрии информационной безопасности, поскольку ставит под сомнение основополагающий принцип доверия». «Принципы беспристрастности и объективности, открытого сотрудничества экспертов и организаций разных стран, заложенные десятилетия назад, стали краеугольным камнем современных подходов, технологий, продуктов и услуг информационной безопасности. Они должны оставаться незыблемыми, чтобы слово «безопасность» имело шанс сохраниться в названии отрасли. Мы категорически не согласны с решением FIRST и надеемся на конструктивное обсуждение этого вопроса», — говорит представитель «Лаборатории Касперского». По его словам, компания «полностью разделяет заявленные идеи и принципы FIRST и считает своим долгом помочь их отстоять и сохранить».

Представители BI.ZONE, «Ростелеком-Солар», «Инфосистемы Джет», «Инфосекьюрити» воздержались от комментариев.

РБК направил запросы в RU-CERT и OOO «Лаборатория информационной безопасности».

Кредит наличными от 

БАНК ВТБ (ПАО). ГЕНЕРАЛЬНАЯ ЛИЦЕНЗИЯ БАНКА РОССИИ № 1000. РЕКЛАМА. 0+

Ставки по кредиту ниже

от 30 тыс. до 40 млн ₽

Оставьте заявку онлайн

Оформить прямо сейчас

Авторы
Теги
Магазин исследований Аналитика по теме "Безопасность"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.

  

Лента новостей
Курс евро на 23 апреля
EUR ЦБ: 99,36 (-0,21)
Инвестиции, 16:37
Курс доллара на 23 апреля
USD ЦБ: 93,25 (-0,19)
Инвестиции, 16:37
В работе приложения и сайта Альфа-банка произошел сбой Общество, 20:27
Reuters сообщил о неопределенности с поставками для Киева после 2024 года Политика, 20:23
Власти еще одной страны задумались о блокировке TikTok Технологии и медиа, 20:14
Верховный суд приостановил деятельность Партии дела Политика, 20:08
Гимнастка Дина Аверина перенесла операцию Спорт, 20:03
Посольство посоветовало россиянам подумать об отказе от Turkish Airlines Политика, 19:59
Литературный институт им. Горького перевели на удаленку из-за кори Общество, 19:56
Здоровый сон: как легче засыпать и просыпаться
Интенсив РБК Pro поможет улучшить качество сна и восстановить режим
Подробнее
WADA объяснило разницу между допингом у Валиевой и китайских пловцов Спорт, 19:44
В Чечне появится еще один город Политика, 19:40
Кремль объяснил вывод миротворцев из Карабаха «новыми реалиями» Политика, 19:29
Москалькова запросила проверку из-за данных о пытках в «Черном дельфине» Общество, 19:18
Суд арестовал отца подозреваемого в убийстве из-за парковки в Москве Общество, 19:07
Майнеры продолжили накапливать биткоины и после халвинга Крипто, 19:04
Бизнес-класс впервые обогнал массовый сегмент по спросу на жилье в Москве Недвижимость, 18:59