ФСТЭК: большинство российских банков игнорируют требования Закона о КИИ

Большинство российских банков игнорируют требования федерального закона, который призван защитить их от кибератак. Об этом в ходе конференции "Информационная безопасность финансовой сферы" заявил представитель Федеральной службы по техническому и экспортному контролю (ФСТЭК) Алексей Кубарев. "Кредитно-финансовые организации не очень стремятся исполнять закон "О безопасности критической информационной инфраструктуры (КИИ) РФ", - сказал он.

С начала 2018 года, когда вступил в силу данный закон, ФСТЭК получила информацию о 20524 объектах КИИ от 482 организаций. Из них только 6 были банками, в основном из небольших регионов России, которые подали информацию о 47 имеющихся у них ОКИИ.

"Процесс затягивается, так как у представителей банковской сферы очень хорошие юридические службы. Что касается последствий для тех, кто не торопится. Да, безусловно (будут). Как только первый компьютерный инцидент на объекте произойдет, сразу возникнут вопросы о том, почему организация не исполняет федеральный закон. В общем, прокуратура может заинтересоваться и провести соответствующие мероприятия", - отметил Кубарев.

"По законодательству ФСТЭК России может напоминать нерадивым субъектам о том, что пора бы уже все-таки законодательство исполнять. И мы к этой работе тоже будем приступать, учитывая, что скоро год будет с момента вступления в силу закона".

Пакет законов "О безопасности КИИ РФ" предназначен для защиты IT-систем ключевых организаций из различных отраслей от кибератак. К объектам КИИ в документе отнесены сети и информационные системы госорганов, предприятий оборонной промышленности, транспорта, кредитно-финансовой сферы, энергетики, топливной и атомной промышленности и др. Документ касается не только государственных объектов, но и тех, которые находятся в частной собственности.

В рамках закона создается реестр, в котором будут собраны и проранжированы все важные объекты инфраструктуры в зависимости от политической, экономической, экологической и социальной значимости, в том числе выражающейся в оценке ущерба здоровью людей в случае возникновения проблем. Для включения в этот реестр организации должны подать информацию о критически-важных объектах во ФСТЭК.

В дальнейшем, владельцы объектов критической инфраструктуры должны тесно взаимодействовать и обмениваться информацией с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), которая с 2013 года создается ФСБ по поручению Владимира Путина. К примеру, на значимых объектах КИИ будут установлены технические средства ГосСОПКА.

С презентациями докладчиков конференции можно будет ознакомится на нашем сайте