🔵 Критическая информационная инфраструктура

📌Совокупность информационных и телекоммуникационных систем, а также сетей электросвязи, которые используются для их взаимодействия, имеющих приоритетное значение для функционирования ключевых сфер жизнедеятельности государства и общества. Фактически представляет собой объекты, сети, службы и системы, сбой в работе которых в любом случае отразится на здоровье, безопасности и благосостоянии граждан страны.

❗️Информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, относящиеся к критической информационной инфраструктуре (КИИ), функционируют в сфере здравоохранения, науки, транспорта, связи, энергетики, в банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности [3].

💠Так, например, к критической информационной инфраструктуре (КИИ) России федерального уровня относятся информационные системы государственных органов власти, Единый портал госуслуг Российской Федерации, базы данных МФЦ (многофункциональных центров). Информационные системы, базы данных и линейно-кабельные сооружения ПАО «Ростелеком» также относят к КИИ.

🔻Так как повреждение объектов КИИ в ходе хакерских атак может иметь множественные негативные последствия как для государства, так и для общества и граждан, к ним выдвигаются повышенные требования безопасности.

📍С 1 января 2018 г. в России вступил в силу Федеральный закон от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» [3], который регулирует отношения в области обеспечения безопасности КИИ Российской Федерации (в целях ее устойчивого функционирования при проведении в отношении ее компьютерных атак).
🔻В данном Федеральном законе безопасность критической информационной инфраструктуры определяется как состояние защищенности критической информационной инфраструктуры, обеспечивающее ее устойчивое функционирование при проведении в отношении ее компьютерных атак [3].

🔘Согласно Федеральному закону от 26 июля 2017 г. № 187-ФЗ, информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, находящиеся на территории Российской Федерации, в дипломатических представительствах и (или) консульских учреждениях Российской Федерации, являются информационными ресурсами Российской Федерации.
🔻Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации представляет собой единый территориально распределённый комплекс, включающий силы и средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты [2].

❗️После начала специальной военной операции России на Украине кибератаки на КИИ России, которые и ранее носили массовый характер, многократно усилились.
По информации МИД России, ударам подвергаются государственные учреждения, объекты критической и социальной инфраструктуры, хранилища личных данных наших граждан и иностранцев, проживающих в России.

🔘Ответственность за диверсии берут на себя официальные лица в США и на Украине, которые наотрез отказываются вырабатывать международно-правовые основы противодействия киберпреступности.

🔘По сведениям специалистов, в целях осуществления массированных DDoS-атак с привлечением «кибердобровольцев» злоумышленники задействуют вредоносное программное обеспечение на базе серверов компаний-поставщиков, размещённых в ФРГ и США [1].

💠По состоянию на май 2022 г. в скоординированных DDoS-атаках на объекты критической информационной инфраструктуры нашей страны, в том числе видеохостинг Rutube, на регулярной основе принимали участие свыше 65 тыс. «диванных хакеров» из США, Турции, Грузии, стран ЕС.