Проект по созданию киберполигонов был запущен в конце 2019 года и проводится в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика», они уже действуют в двух локациях: на острове Русский — в Дальневосточном федеральном университете и в Сочи — Научно-технологическом университете «Сириус». В ближайшее время откроется третий киберполигон на базе Сибирского государственного университета телекоммуникаций и информатики, затем в Санкт-Петербурге и других городах.
Для каждой отрасли экономики создаётся отдельный сегмент с имитацией специфичных бизнес-процессов и возможных сценариев кибератак.
Дмитрий Чернышенко, заместитель председателя Правительства Р Ф:«Президент поставил задачу по цифровой трансформации ключевых отраслей экономики и социальной сферы, что мы и реализуем. И безопасность должна закладываться на этапах проектирования архитектуры всех систем. При этом мы понимаем, что существующие системы — государственные информационные или системы, обслуживающие текущие отрасли экономики — конечно, должны быть надежно защищены. Мы должны находиться в хорошей форме, а для этого нам нужно постоянно практиковаться. И такие национальные полигоны, которые созданы на площадке „Ростелекома“, как раз позволяют организовать межведомственные учения, не подвергая опасности существующую работу текущих отраслей или органов исполнительной власти. При этом на полигоне абсолютно воссоздается работа отраслей, предприятий и даже целых городов. Такие тренировки и учения позволяют координировать работу различных органов для преодоления кибератак. В 2021 году на 5 киберполигонах уже пройдут учения. И мы сегодня на совещании приняли решение о том, что будем расширять как географию, так и количество отраслей, защита которых будет отрабатываться на киберполигонах. Сейчас, в основном, усилия сосредоточены на энергетическом, кредитно-финансовом секторе, на инфраструктуре государственных органов. Понятно, что это не все, и нужно будет эту работу продолжать».
До конца 2024 года запланировано отраслевое и функциональное развитие инфраструктуры киберполигонов. Будут созданы сегменты нефтегазовой, телекоммуникационной, транспортной отраслей и металлургии, а также расширен объем автоматизированных сценариев компьютерных атак для проведения киберучений.Глава Минцифры России Максут Шадаев:«Каждой отрасли свойственны определенные риски, касающиеся информационной безопасности. Наша задача — создать условия для отработки навыков по борьбе с такими рисками. В рамках киберполигона мы должны сформировать внутриотраслевую кооперацию, чтобы обсуждать существующие угрозы, моделировать сценарии кибератак и оперативно их отрабатывать».
Сегодня «Ростелеком» реализовал три сегмента киберполигона на базе дочерней компании «Ростелеком-Солар». Они повторяют инфраструктуры типовой корпоративной сети, банковской и энергетической сферы.
Основной целью работы киберполигонов является стратегическое обеспечение готовности страны к возможным киберугрозам. Предполагается использование комплексного подхода к решению этой задачи, в том числе проведение как межотрослевых, так и масштабных киберучений для отработки навыков практического противодействия компьютерным атакам до обеспечения практико-ориентированного обучения студентов вузов и проверки защищенности российского программного и аппаратного обеспечения. Образовательная платформа развернута на базе компании «Ростелеком-Солар».
Вице-президент «Ростелекома» по информационной безопасности Игорь Ляпунов:«Киберполигон — это уникальный по масштабу проект для российского рынка безопасности. Он позволит заложить основы системной практико-ориентированной подготовки специалистов, потребность в которой очень заметна: например, график учений на киберполигоне на ближайший год уже почти полностью сформирован».
Источник