— Андрей Николаевич, какие современные вызовы решают сейчас специалисты в области информационных технологий?
— Ежедневная работа специалистов в данной области часто остаётся за кулисами всего спектра задач, решаемых Центром. Трудно представить, сколько сложных и трудоёмких процессов необходимо свести воедино, чтобы просто обеспечить сопровождение мероприятия на любой информационной площадке, устойчивую работу информационного ресурса, и это только то, что на виду.
Многие процессы остаются невидимыми для простых пользователей: обновление программных пакетов, работа облачных сервисов, содержание и актуализация средств криптографической защиты информации, защита данных, защита информации и систем документооборота, противостояние кибер-угрозам, мошенникам, DDoS-атакам, фишингу, атакам с использованием социальной инженерии и другим вызовам.
— Можно привести несколько примеров той реальной работы, которая остаётся невидимой для большинства коллег?
— Большая часть этой работы является закрытой и очень специфической информацией, но на некоторых моментах остановлюсь. Позволю себе такое образное выражение: «Ежедневный труд наших специалистов, можно сравнить с воздухом, который мы не замечаем в повседневной жизни, но если его нет, то всё может исчезнуть», поэтому включаются и работают средства автоматизации, электронная почта, сети и серверы для обмена информацией, приходят приятные SMS-уведомления из банков. Однако, каждая ошибка, малейшая остановка в работе этих ресурсов и процессов сразу ощутимы, так как любой сбой в данной области сравним по ущербу, например, с полным отсутствием электричества.
В КарНЦ РАН на контроле большой спектр средств криптографической защиты информации, которые требуют обновления, отладки работы в том или ином информационном ресурсе. У каждого банка, у каждой системы, у каждого информационного ресурса свои требования программных продуктов, служб безопасности, средств криптографической защиты и так далее.
Когда, например, у пользователей просто перестаёт работать электронная почта, специалисты отдела информационно-технического сопровождения КарНЦ РАН всеми силами начинают бороться с DDoS-атаками, перезагружать серверное оборудование и обновлять программные пакеты. А простой скачок электричества ночью, который остаётся незамеченным практически для всех, заставляет наших специалистов приходить на работу раньше, чтобы с начала рабочего дня у всех просто работала почта и все электронные ресурсы.
Не могу не отметить и работу в период пиковых нагрузок при проведении различных мероприятий, в особенности на нескольких площадках одновременно. Нашим специалистам нужно одномоментно следить за техническим обеспечением повестки, переключать оборудование и бороться со сбоями, если они возникают. Простое отключение интернета в ходе мероприятия требует перезапуска всего оборудования, а это время и профессионализм. А если в зале всего один человек это делает? Поэтому, прежде всего всё перечисленное – высокая компетентность и командная работа.
— Какие вызовы и стратегия развития информационной безопасности в современных условиях?
— Современные реалии диктуют новые правила, здесь и растущий объём кибер-мошенничества, и уход из России ряда сильных зарубежных вендоров в области программного обеспечения, и строжайшая экономия всех видов ресурсов.
В Минобрнауки России подобным факторам уделяется пристальное внимание, также в приоритете – совместная работа. На протяжении ряда лет КарНЦ РАН успешно сотрудничает с определёнными структурами в данной области, созданными Минобрнауки России. Детали этого сотрудничества я раскрывать не могу, скажу лишь, что это, специалисты, которые помогают нашему коллективу совместно решать задачи. Результаты этого сотрудничества – мы видим ежедневно на своих рабочих местах и на наших информационных ресурсах. Замечу, команда Минобрнауки России – это специалисты высочайшего уровня.
— Андрей Николаевич, какие вопросы поднимались в ходе Всероссийского форума по защите информации, какие его результаты, и будут ли они востребованы у нас, в КарНЦ РАН?
— В сентябре текущего года Минобрнауки России совместно с ФСБ России, ФСТЭК России, НИИ «Спецвузавтоматика» и другими заинтересованными организациями провело Всероссийский форум по защите информации, принять участие в котором пригласили и представителей КарНЦ РАН. Повестка форума была насыщенная и охватывала широкий спектр задач, стоящих перед государством и обществом в данной области.
Форум позволил обменяться опытом, найти новые и перспективные пути совершенствования деятельности в вопросах кибер-безопасности, применения систем искусственного интеллекта, облачных сервисов, совершенствования законодательства и норм технического регулирования. Высокий уровень организаторов форума и приглашённых экспертов позволил найти нестандартные подходы к решению многих сложных и энергоёмких задач простыми и действенными мерами. Образно выражаясь, была предложена простая, дешёвая и действенная «таблетка» вместо пропагандируемой отдельными вендорами «длительной и дорогостоящей терапии».
Ещё раз подчеркну, - все эти результаты стали возможны именно благодаря командной работе. По итогам форума в КарНЦ РАН переработан пакет организационных документов по вопросам средств криптографической защиты информации, работы с электронными сервисами, функционирования электронной почты. В ближайшее время, после процедур согласования эти нормативные документы начнут реализовываться.
В ходе форума сформирован колоссальный пакет как нормативных документов, так и методических решений. Нам с коллегами ещё предстоит весь его изучить и попробовать внедрить на наших ресурсах. Мы будем смотреть на результаты, совершенствоваться и двигаться дальше.
— Что Вы можете сказать в качестве итога и анонса будущих мероприятий?
— Подобные мероприятия спланированы Минобрнауки России и будут проводиться в дальнейшем на различных площадках.
В Карельском научном центре РАН подобное мероприятие готовится к проведению собственными силами в ноябре текущего года, мы уже начали эту работу.
Работникам КарНЦ РАН будет представлена структура и особенности обеспечения информационной безопасности внешнего и внутреннего периметров информационных ресурсов, пройдут занятия по вопросам кибер-безопасности и кибер-гигиены, а также способам повседневной защиты от угроз мошенников, использующих, в том числе технологии искусственного интеллекта, фишинга и методы социальной инженерии. Чтобы всем было интересно и поменьше отвлекать от повседневных задач, мы думаем, как совместить это с другими, не менее важными запланированными мероприятиями.
Будем рады видеть всех желающих участниками на наших площадках.
— Спасибо за интервью
