Генпрокуратура РФ взяла на контроль импортозамещение, ИИ, защиту данных

Татьяна Никитина 14 Февраля 2022 - 15:27

...

Генпрокуратура РФ взяла на контроль импортозамещение, ИИ, защиту данных

В интервью «Ъ» начальник главного управления по надзору за исполнением федерального законодательства Дмитрий Данилов рассказал о спецподразделении, недавно созданном по приказу генпрокурора. В обязанности его сотрудников входит контроль реализации национальной программы «Цифровая экономика» и других крупных госпроектов, предполагающих внедрение и использование информационных систем.

По словам собеседника «Ъ», отдел по надзору за исполнением законов в сфере информационных технологий и защиты информации контролирует расходование бюджетных средств на проведение НИР и ОКР в сфере ИТ, внедрение результатов в производство, регистрацию авторских прав. Функции нового подразделения также распространяются на такие сферы, как импортозамещение (кроме оборонки), внедрение искусственного интеллекта, защита и хранение информации.

Сотрудники спецотдела Генпрокуратуры уже зафиксировали множество фактов нарушения российского законодательства по ИТ и ИБ. Так, некоторые госструктуры месяцами не отвечают на жалобы граждан, сознательно игнорируя синхронизацию внешних сервисов обращений с системой внутреннего документооборота.

Прокурорские проверки также выявили отсутствие в ПФР и Фонде соцстраха (ФСС) нормативов определения угроз безопасности данных, обрабатываемых в ИС. В ФСС к тому же не производят оценку эффективности принимаемых мер в этой сфере, а их информационная система «Соцстрах» до сих пор не прошла аттестацию. Взаимодействие Федерального реестра инвалидов с другими ИС организовано ненадлежащим образом, из-за этого заявителям приходится очень долго ждать социальных выплат.

Официальные сайты министерств и ведомств зачастую не имеют сертификата безопасности и работают с нарушением ИБ-требований. На ряде таких площадок установлены счетчики посещений, не включенные в реестр российского ПО («Яндекс.Метрика», LiveInternet и проч.), а счетчики обращений и вовсе отсутствуют.

Особо начальник главка отметил сотрудничество Генпрокуратуры с Роскомнадзором и Минцифры в интересах ИБ. Партнеры вместе выявляют клоны сайтов госорганов, предоставляющие недостоверную информацию и рекламирующие сомнительные услуги. По итогам совместного расследования в суд уже подано ходатайство о признании незаконными интернет-двойников Следственного комитета, МВД, МЧС и Федеральной службы судебных приставов.

В дальнейшем функции нового подразделения, по словам Данилова, планируется расширить — ему также поручат контроль исполнения законов о защите персданных граждан и информации ограниченного доступа, в том числе хранящейся в автоматизированных ИС госорганов, корпораций с госучастием, а также научных учреждений и организаций. В Думу уже внесен законопроект, позволяющий получать ПДн с целью осуществления надзора.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Читайте также

Транспорт и ИТ под ударом DDoS

Яков Шпунт 04 Октября 2024 - 14:31

Атаки на сайты DDoS-атаки Корпорации Государство МТС RED

МТС RED по итогам 3 квартала 2024 года фиксирует существенный рост количества DDoS-атак на предприятия транспортной сферы и ИТ. Всего же с июля по сентябрь 2024 провайдер кибербезопасности зафиксировал свыше 21 400 атак.

В общей сложности за третий квартал МТС RED зафиксировал свыше 6800 DDoS-атак на веб-ресурсы ИТ-компаний.

Рост атак на данный сектор, как отмечают в МТС RED, продемонстрировал наиболее высокие темпы: в августе число атак на сайты ИТ-организаций увеличилось на 58,3% по сравнению с июлем, а в сентябре — на 42,7% по сравнению с августом.

«Информационные технологии сегодня являются одной из наиболее значимых в масштабах страны сфер, обеспечивающих бесперебойную работу цифровой инфраструктуры даже в самых отдаленных уголках. Поэтому внимание злоумышленников к ней закономерно растет».

«Что касается транспорта, образования и науки, здесь наблюдается традиционный рост DDoS-атак в третьем квартале в связи с началом учебного года и бархатного сезона», — отметил технический руководитель направления защиты от DDoS-атак компании МТС RED Дмитрий Монахов.

Сравнимый по интенсивности относительный прирост DDoS-атак также продемонстрировала транспортная сфера: 30% рост в августе к июлю и 70% рост – в сентябре к августу. Вполне ожидаемым в третьем квартале стал и традиционный рост количества DDoS-атак на образовательные и научные организации.

44,5% DDoS-атак в третьем квартале пришлось на сентябрь, 31,6% – на июль, 23,9% – на август.

Самая продолжительная из отраженных DDoS-атак длилась свыше 72 часов, что стало абсолютным рекордом за все 9 месяцев 2024 года. Она была направлена против одной компании финансового сектора. Наиболее мощная из отраженных в третьем квартале атак интенсивностью свыше 200 Гбит/с была реализована в сентябре на один их московских центров обработки данных.

Среди региональных интернет-ресурсов лидировали по числу направленных на них DDoS-атак сайты Центрального федерального округа (Наро-Фоминск, Рязань, Кострома, Воронеж, Ивановская, Курская область и др.) – на организации этого региона пришлось 29% атак. На втором месте – Уральский федеральный округ (Екатеринбург, Сургут, Курган, Нефтеюганск, Тюменская область и др.) – 18,2% инцидентов. Замкнул тройку Сибирский федеральный округ (Красноярск, Норильск, Томск, Иркутск, Новосибирск и др.) – 13,7% атак.