Роман Шайхутдинов: с 1 января зафиксирован 271 миллион безуспешных кибер-атак на сегмент электронного правительства Республики Татарстан
В Саранске состоялось заседание Координационного Совета по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе. С докладом на заседании выступил заместитель Премьер-министра – министр информатизации и связи Республики Татарстан Роман Шайхутдинов.
Свое выступление Роман Шайхутдинов начал с оглашения статистики о количестве попыток получения несанкционированного доступа к ресурсам органов госвласти в Татарстане.
«Только за период с 1 января текущего года злоумышленники более 271 миллиона попыток воздействия на сегмент электронного правительства Республики Татарстан. Активная работа по улучшению кибер-защиты показала свою высокую эффективность – ни одна из атак не увенчалась успехом», – подчеркнул Роман Шайхутдинов.
Чаще всего хакеры пытали получить доступ к сервису удаленного рабочего стола на OC Microsoft Windows путем подбора пароля – число таких атак составило 35% от общего количества. Популярными у хакеров являются попытки подбора пароля к файловым системам (25%), сканирование уязвимостей баз данных (20%), сканирование уязвимостей портов оборудования и прикладного ПО (15%). Другие попытки воздействия составили 5 % от общего количества.
Роман Шайхутдинов назвал и основные векторы современных кибер-атак, среди которых атаки с использованием вредоносного программного обеспечения, DDOS, спам, фишинг. Также в числе векторов были названы попытки воспользоваться уязвимостями программного обеспечения и получить дистанционный доступ к контроллерам и промышленному оборудованию.
Обрисовав проблемную зону, Роман Шайхутдинов подробно рассказал о том, какие меры предпринимаются в республике для успешного противостояния кибер-преступности.
В числе главных приоритетных направлений по защите инфраструктуры министр информатизации и связи Республики Татарстан назвал использование передовых продуктов Kaspersky Ddos Prevention и применение межсетевых экранов на границе сети. Роман Шайхутдинов отметил высокую важность совместного с ФСБ мониторинга трафика на предмет выявления угроз информационной безопасности.
«Сегодня в Республике Татарстан реализуется концепция организации информационной защиты, принятая на Совете Безопасности в 2012 году. В рамках концепции были утверждены планы специальных мероприятий и назначены ответственные лица, проводится регулярное повышение квалификации специалистов по защите информации. Для реализации концепции создана вся необходимая база документов, работает постоянная техническая комиссия по защите государственной тайны ОГВ и МСУ", – сообщил собравшимся Роман Шайхутдинов.
По словам Романа Шайхутдинова, в Республике Татарстан проводится серьезная работа по защите государственных информационных систем. На данный момент обучено более 40 специалистов, выполняющих функции администрирования сегментов ГИСТ РТ. Защищены и аттестованы АИС «ЗАГС», ЕИС «Кадровая система», ИС «Служба крови», АИС «МФЦ». Защищена ЕГИС «Электронное здравоохранение РТ», «Глонасс+112», ИС «Занятость населения».
Упомянул вице-премьер и о важности обеспечения технологических процессов. «Многим запомнились попытки хакеров атаковать металлургический завод в Германии и ядерные объекты Ирана. Случаев повреждения защиты промышленных предприятий допустить попросту нельзя – это может привести к катастрофическим последствиям», – подчеркнул Роман Шайхутдинов. Он отметил, что в Татарстане разработан комплекс мер по защите технологических процессов. На данный момент пилотный проект реализуется на таких значимых объектах как ПАО «Казаньоргсинтез», ПАО «Казанский вертолетный завод», МУП «Водоканал», ОАО «Радиоприбор», ОАО «Производственное объединение «Завод имени Серго». Работа в части развития автоматизированных систем управления по всем предприятиям, входящим в перечень предприятий-объектов критической инфраструктуры будет продолжена, подчеркнул министр.
На заседании Координационного совета было отмечено, что опыт Татарстана является передовым для субъектов Приволжского федерального округа.