В министерстве энергетики России заявили о запуске пилотного проекта по созданию Единого отраслевого центра координации и противодействия кибератакам (Energy CERT). О целях и задачах центра, изданию CомNews рассказал директор IZ:SOC «Информзащиты» Иван Мелехин.
«По нашим оценкам», - говорит эксперт, - «создание подобного центра может существенно упростить обмен информацией о киберинцидентах, техниках и тактиках, используемых нарушителями, индикаторах компрометации, методах выявления и противодействия атакам. При своевременной агрегации подробной информации, стекающейся из разных источников, от разных юридических лиц, обеспечение информационной безопасности участников такого обмена станет безусловно проще, а реагирование на угрозы - быстрее. Например, в случае атаки на одно из предприятий отрасли, возможно будет оперативно проверить наличие схожих условий для реализации подобных атак у всей отрасли».
Судя по текущему ландшафту киберугроз и ситуации со всё учащающимися атаками на разные отрасли, появление таких центров является необходимостью, а преимуществом их является способность аккумулировать необходимую информацию и методики, а также оперативно распространять их среди участников, в том числе, оказывая помощь в реагировании и расследовании инцидентов, координируя совместные усилия.
Электроэнергетика – одна из ключевых отраслей, которая обеспечивает устойчивое функционирование российской экономики. Процессы информационной безопасности в ТЭК достигли высокого уровня зрелости, и есть опыт эксплуатации средств ИБ, которые настойчиво требуют оперативного обмена данными с другими предприятиями отрасли при экстренных ситуациях/атаках.
Если проект по созданию Единого отраслевого центра координации и противодействия кибератакам в энергетическом комплексе покажет свою эффективность, то аналогичные отраслевые центры будут введены и в других отраслях.