Азербайджан укрепляет стратегическую оборону от киберпреступности Обзор Caliber.Az

Геополитическая напряженность в Восточной Европе, сыгравшая роль триггера для нового витка сетевых войн, а также заметно увеличившиеся глобальные киберугрозы криминального характера несут серьезные риски корпоративному, государственному и финансовому секторам многих стран мира. Перечисленным рискам подвержен и Азербайджан, где последовательно усиливают борьбу с киберпреступностью и реализуют реформы, нацеленные на комплексную защиту цифрового пространства страны. С учетом возросших рисков разработана «Стратегия информационной безопасности и кибербезопасности в Азербайджане на 2023-2027 годы»: документ был утвержден в понедельник распоряжением президента Азербайджана Ильхама Алиева.

Участившиеся в последние полтора года во всем мире гибридные сетевые войны, а также новые риски для корпоративного и финансового секторов подталкивают Азербайджан к принятию дополнительных мер для защиты своего киберпространства.  Согласно данным ведущей в регионе антивирусной системы Kaspersky, только в 2022 году в Азербайджане было заблокировано около миллиона переходов на фишинговые сайты, порядка 60% всех атак пришлось на домашних пользователей, а 40% – на корпоративных. Отмечен рост кибератак в форме онлайн-мошенничества, преимущественно в социальных сетях и мессенджерах, в целях получения платежных данных и другой персональной информации. Основная масса выявленных кибер-инцидентов связана с фишинг-атаками, социальной инженерией, созданием сайтов-клонов частных и госструктур, СМИ, банков и других организаций, наблюдались также попытки взлома почтовых и иных ресурсов корпоративного сектора.

В последние годы в Азербайджане усилиями Государственной службы специальной связи и информационной безопасности (ГСССИБ) и других профильных структур ведется последовательная работа по защите серверов и веб-ресурсов наиболее важных государственных и общественных организаций, оборонных и промышленных систем. Об успешности этой работы свидетельствует тот факт, что в индексе по кибербезопасности, подготовленном Международным союзом электросвязи в 2020 году, Азербайджан поднялся на 15 ступеней среди 169 стран, заняв 40-е место. В этом отчете Израиль занял 36-е место, Швейцария-42-е, Грузия - 55-е.

Тем не менее, время идет, и отягощенная внешним негативом текущая ситуация в сфере кибербезопасности требует от Азербайджана качественно новых шагов по защите собственного сетевого пространства. Потребность в этом особенно возросла на фоне внедряемых в современном мире инноваций в области цифровизации финансовых рынков. По этом пути движется и Азербайджан, банковский сектор которого последовательно расширяет сферу безналичных платежей, также внедряются финтех-решения в платежной системе в целях расширения ассортимента и доступности финансовых услуг, предоставляемых с помощью интернет-ресурсов. Очевидно, что предпринимаемые в нашей стране усилия по цифровизации банковского и платежного рынка требуют столь же последовательных шагов для купирования рисков в области информационной и кибербезопасности в финансовых учреждениях. Весомый шаг в этом направлении бы предпринят в апреле 2022 года, когда вступили в силу «Правила управления информационной безопасностью в банках», определившие минимальные требования к инфобезопасности азербайджанских банков. Следующей мерой в этом направлении стало утверждение Центробанком Азербайджана в мае текущего года новой «Стратегии кибербезопасности на финансовых рынках на 2023-2026 годы»: документ направлен на формирование устойчивой среды кибербезопасности на финансовых рынках, предусматривает эффективные шаги по пяти приоритетным направлениям, а также соответствующей модернизации нормативно-правовой базы в финансовом секторе.      

Не менее важные усилия были предприняты и в области обеспечения киберзащиты интернет-провайдеров, предоставляющих услуги кибербезопасности субъектам критической информационной инфраструктуры. В частности, в июле Кабинет министров АР утвердил соответствующие «Правила по обеспечению безопасности критической информационной инфраструктуры в Азербайджане», затрагивающие требования к учредителям и квалификации персонала, техническому и программному оснащению, наличию опыта в области информационных технологий и информационной безопасности и т.д.     

Логическим продолжением всех предпринимаемых в последнее время усилий стала разработка концептуального документа, призванного обеспечить эффективную синергию всех предпринимаемых в стране усилий по защите сетевых ресурсов и борьбе с киберпреступностью. Таким магистральным документом стала «Стратегия информационной безопасности и кибербезопасности в Азербайджане на 2023-2027 годы», утвержденная распоряжением главы государства. Документ определил базовые направления деятельности и конкретные по срокам шаги, нацеленные на создание прочного сетевого заслона. В частности, предусмотрено создание Комиссии по координации информационной безопасности, а рычаги контроля над реализацией стратегии вменены в обязанность Кабмина.

Так, в 2024 году должны быть подготовлены предложения по созданию в госорганах специализированных структур по информационной безопасности и обеспечению их кадрами, а год спустя должна быть создана платформа государственно-частного партнерства для оценки сетевых рисков и определения путей решения этих проблем. В числе прочего в стране будет сформирован реестр рисков информационной безопасности, а его разработку и порядок ведения в течение 2023-2024 г.г. предстоит реализовать Кабмину вместе с специалистами ГСССИБ, Министерства цифрового развития и транспорта, Службы госбезопасности. В ближайшие два года предстоит обеспечить изучение и имплементацию передового международного опыта в целях обеспечения мониторинга деятельности информационной безопасности, будут определены критерии и индикаторы обнаружения, измерения инцидентов и критических случаев в соответствии с особенностями местной сетевой экосистемы. В двухлетний же срок в Азербайджане будет сформирована электронная информационная система «Киберпреступления», а также разработан план создания организационных основ, оценки рисков и управления для обеспечения безопасности критической информационной инфраструктуры, механизмов для ее управления в чрезвычайных ситуациях, в условиях войны. Предстоит также разработать и внедрить минимальные требования к кибербезопасности для национального цифрового эфирного пространства.

В целях развития отечественного производства в области защиты информации Стратегией предусмотрены меры по подготовке национальных ресурсов в области криптографической защиты, а также улучшена защита персональных данных, созданы консультационные платформы по информационной и кибербезопасности, внедрены налоговые льготы для участников рынка, участвующих в разработке технологий в сфере сетевой безопасности. В течение 2023-2025 годов предстоит обеспечить требования к безопасности, касающихся создания, внедрения и утилизации «умных» систем - беспилотных летательных аппаратов (БПЛА), роботов, а к 2027 году разработать комплексные решения научных, технологических, правовых вопросов в этой сфере.  

Все перечисленные меры крайне важны, и их реализация предусматривает применение международно-признанных стандартов и передовых практик для эффективного предотвращения киберугроз. В то же время, вместе с реализацией Стратегии в ближайшие пять лет будут максимально расширены возможности для подготовки высококвалифицированных кадров в области кибербезопасности. В совокупности это поможет сформировать эффективные механизмы, могущие стать надежным заслоном отечественным сетевым ресурсам от угроз международной киберпреступности.