Цифровое государство и кибербезопасность

Об информационной безопасности в масштабах государства

1) Если говорить об информационной безопасности в масштабах государства, какие инструменты наиболее эффективны в рамках столь крупной инфраструктуры?

Для обеспечения информационной безопасности государства необходимо, прежде всего, снижать зависимость от зарубежных информационных технологий, расширять производство и использование отечественного оборудования и программного обеспечения.

Например, зарубежные производители могут ограничить использование своих программных продуктов, не предоставлять своевременное обновление для исправления ошибок и ликвидации уязвимостей. В итоге это ставит российского потребителя в заведомо невыгодное положение и повышает риск кибератак.

Сегодня российские программные продукты обязательны для госструктур по законодательству, однако и бизнес проявляет к ним серьезный интерес – импортное ПО либо очень дорого, либо становится недоступным.

Другим важным фактором повышения информационной безопасности является подготовка высококвалифицированных IT-специалистов, т.к. в настоящее время наблюдается дефицит кадров в этой сфере.

Также, чтобы снизить уровень киберпреступности, необходимо законодательно ужесточить ответственность за совершение противоправных действий в сфере информационной безопасности.

2) В этом году государственные IT-ресурсы столкнулись с ростом внимания со стороны хакеров. Можно ли говорить о том, что это долгосрочный тренд, и количество кибератак на государственную инфраструктуру (те сервисы, взлом которых «не монетизируется» благодаря продаже данных) будет расти и дальше?

Да, в связи со сложившейся политической обстановкой наблюдается постоянный рост атак на государственные информационные ресурсы, большая часть которых производится из-за рубежа.

По мнению некоторых специалистов, в настоящее время против России развернута организованная кибервойна для вывода из строя критически важной инфраструктуры.

Именно поэтому внедрение российских аналогов программного обеспечения столь важно сейчас, особенно для государственной информационной инфраструктуры.

3) При дальнейшем развитии цифрового государства, какие риски и сложности могут возникнуть с точки зрения кибербезопасности?

В первую очередь сложности могут быть связаны с тем, что разработка инструментов и способов защиты данных и информационной инфраструктуры отстает от масштабов цифровой трансформации.

Развитие цифрового государства предполагает расширение использования таких новых технологий, как искусственный интеллект, облачные вычисления, машинное обучение, интернет вещей и др.

Они проникают во все сферы, а это влечет за собой расширение спектра уязвимостей, новый уровень угроз информационной безопасности и потенциальных кибератак.