Центральная группа по кибербезопасности и информатизации

Центральная группа по кибербезопасности и информатизации — это структурное подразделение (или совокупность подразделений) в составе органов государственной власти, корпораций или международных организаций, ответственное за обеспечение защиты информационных систем, сетей и данных от киберугроз, а также за координацию процессов цифровой трансформации и внедрения информационных технологий. В зависимости от контекста термин может обозначать как временные рабочие группы (например, при Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации), так и постоянные органы управления в крупных компаниях или ведомствах.

История возникновения

Понятие «центральная группа по кибербезопасности и информатизации» сформировалось в начале XXI века на фоне стремительного роста числа кибератак и усложнения информационной инфраструктуры. В России предпосылками к созданию подобных структур стали:

• Принятие Доктрины информационной безопасности Российской Федерации (2000 год, обновлена в 2016 году);
• Увеличение числа инцидентов, связанных с утечками данных и атаками на государственные информационные системы;
• Необходимость координации усилий различных ведомств (ФСБ, Минцифры, ФСТЭК) в рамках единой политики.

Первые упоминания о централизованных группах по кибербезопасности в государственных органах России относятся к 2010-м годам, когда в структуре Минцифры были созданы специализированные департаменты. В частном секторе аналогичные группы стали формироваться после крупных утечек данных (например, утечка базы клиентов «Яндекс.Еда» в 2019 году) и введения требований Федерального закона № 152-ФЗ «О персональных данных».

Функции и задачи

Центральная группа по кибербезопасности и информатизации выполняет комплекс задач, разделяемых на два основных направления: защитное (кибербезопасность) и развивающее (информатизация).

В области кибербезопасности

• Мониторинг и реагирование на инциденты — круглосуточный анализ событий в информационных системах, выявление аномалий и оперативное блокирование угроз (например, DDoS-атак, внедрения вредоносного ПО).
• Управление уязвимостями — проведение сканирования сетей, тестирование на проникновение (пентесты), оценка рисков и устранение слабых мест.
• Разработка политик безопасности — создание внутренних регламентов, инструкций для сотрудников, правил доступа к данным.
• Взаимодействие с регуляторами — отчётность перед ФСТЭК, ФСБ, Роскомнадзором, выполнение требований законодательства (например, приказы ФСТЭК № 17, 21, 31).

В области информатизации

• Цифровая трансформация — внедрение электронного документооборота, автоматизация бизнес-процессов, переход на отечественное программное обеспечение (в рамках импортозамещения).
• Управление ИТ-инфраструктурой — администрирование серверов, баз данных, сетевого оборудования, облачных сервисов.
• Обучение персонала — проведение тренингов по кибергигиене, повышение цифровой грамотности сотрудников.

Структура и состав

Типовая центральная группа включает следующие роли:

В крупных организациях группа может делиться на два отдела: отдел кибербезопасности и отдел информатизации, объединённых общим руководством. В государственных структурах (например, в Минцифры России) функции центральной группы выполняют департаменты, такие как Департамент развития цифровых технологий и Департамент информационной безопасности.

Применение в России

В Российской Федерации центральные группы по кибербезопасности и информатизации активно создаются в:

• Федеральных органах власти — например, в Министерстве цифрового развития, связи и массовых коммуникаций, где действует Департамент информационной безопасности и Департамент развития цифровых технологий.
• Государственных корпорациях — «Росатом», «Ростех», «Роскосмос» имеют собственные центры кибербезопасности, координирующие защиту критической информационной инфраструктуры (КИИ).
• Финансовом секторе — Центральный банк России (Банк России) создал Департамент информационной безопасности, который координирует работу с банками и некредитными финансовыми организациями.
• Крупных промышленных предприятиях — например, в ПАО «Газпром» функционирует Центр мониторинга и реагирования на кибератаки (SOC).

Согласно Указу Президента РФ от 1 мая 2022 года № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», все государственные органы и организации КИИ обязаны создать специализированные подразделения по кибербезопасности или назначить ответственных лиц. Это стимулировало формирование центральных групп в регионах и муниципалитетах.

Критика и проблемы

Деятельность центральных групп по кибербезопасности и информатизации в России сопровождается рядом критических замечаний:

• Дефицит кадров — по данным Минцифры, в 2023 году нехватка специалистов по кибербезопасности в стране составляла около 50 тысяч человек, что затрудняет формирование полноценных групп.
• Бюрократизация — избыточная отчётность и согласования снижают оперативность реагирования на инциденты.
• Техническая зависимость — несмотря на политику импортозамещения, значительная часть средств защиты (например, SIEM-системы от западных вендоров) продолжает использоваться, что создаёт риски при отзыве лицензий.
• Неравномерность развития — в крупных городах (Москва, Санкт-Петербург) группы работают эффективно, тогда как в регионах часто отсутствуют квалифицированные кадры и современное оборудование.

Международный контекст

Аналогичные структуры существуют во многих странах. В США функции центральной группы выполняет Агентство по кибербезопасности и безопасности инфраструктуры (CISA), в Китае — Центральная комиссия по кибербезопасности и информатизации (создана в 2014 году под руководством Си Цзиньпина). В Европейском союзе действует Агентство по кибербезопасности (ENISA). Российские группы, как правило, ориентируются на требования национальных стандартов (ГОСТ Р 57580.1-2017, методические документы ФСТЭК) и взаимодействуют с международными организациями (например, с Международным союзом электросвязи) в рамках обмена информацией об угрозах.

Перспективы развития

Ожидается, что к 2030 году центральные группы по кибербезопасности и информатизации в России станут обязательным элементом управления для всех организаций, работающих с персональными данными и КИИ. Основные направления развития включают:

• Внедрение технологий искусственного интеллекта для автоматизации анализа угроз.
• Усиление координации между государственными и частными SOC (Security Operations Center).
• Развитие национальной платформы «ГосСОПКА» (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак), которая объединяет усилия центральных групп различных ведомств.

Источники

• Доктрина информационной безопасности Российской Федерации (утв. Указом Президента РФ от 5 декабря 2016 г. № 646).
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».
• Указ Президента РФ от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».
• Материалы Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации (официальный сайт, 2020–2024 гг.).
• Отчёты Центрального банка Российской Федерации о кибербезопасности финансового сектора (2022–2023 гг.).