Телеканалы и операторов связи обяжут внедрять решения по информационной безопасности

Предполагается создание полноценных ИБ-подразделений. Ранее такая мера распространялась только на критическую информационную инфраструктуру.

До 2025 года российские компании, работающие в сфере СМИ, телекома и связи будут обязаны создать внутренние структурные подразделения, обеспечивающие развитие корпоративной информационной безопасности, сообщают Ведомости. Данные требования подготовлены Минцифрой России, однако министерство пока не прокомментировало информацию.

Ожидается, что требования будут касаться телеканалов первого и второго мультикомплекса, а также некоторых СМИ: Российской газеты, ИТАР-ТАСС, МИА «Россия сегодня». При этом субъекты телевещания будут должны обеспечить использование только российских средств защиты информации. Планируется, что данное требование будет распространено и на операторов сотовой и спутниковой связи с января 2025 года. По данным издания, новые требования частично дублируют решения, определенные в указе № 250 Президента России, который регулирует отдельные аспекты функционирования критической информационной инфраструктуры.

Если ранее нормы указа № 250 распространялись только на субъекты критической инфраструктуры, то данное решение предполагает распространение требований и на остальных участников рынка, пояснил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. «Это логичная мера в условиях постепенной цифровизации общества и усиления роли „цифры“ в телевещании и деятельности сотовых операторов. Последних в целом уже можно рассматривать в качестве полноценных ИТ-компаний. То же самое касается и СМИ. Мы давно отошли от того, что СМИ — это, прежде всего, печатное издание. Теперь это полноценный онлайн-портал, который хранит в себе терабайты различной информации, для обработки которой необходимо большое количество серверов», — отметил депутат.

Уже не раз говорилось о том, что развитие информационных технологий должно базироваться на крепком фундаменте, которым выступает информационная безопасность, напомнил Антон Немкин. «Например, значительная часть жизни сегодняшнего россиянина сосредоточена в телефоне: там содержатся и финансовые средства, и личная переписка, и важные документы. Когда все сосредоточено в одном месте, человек становится особенно уязвимым перед злоумышленником. Фактически возникает ситуация, при которой получив доступ к телефону, можно получить доступ к чему угодно. Ярким примером подобной проблемы могут выступить темпы развития мошенничества в России и продолжающаяся актуальность этой темы. Похожая логика работает и в СМИ, и на телевидении. Большая часть субъектов хранит свои данные в одном месте, упрощая доступ к совершению провокации или к получению некоторых данных: например, тех же персональных данных пользователей какого-либо телеканала», — объяснил Антон Немкин.

Большинство российских компаний, в том числе и медиаструктур, уже имеют соотвествующие департаменты, которые борются с всевозможными DDoS-атаками, фишинговыми рассылками и прочими попытками хакеров помешать работе государственных СМИ и нормальному освещению событий, которые происходят в стране и в мире. «При этом их работа зачастую не структурирована, в ней могут быть серьезные пробелы и недочеты. Исправить это давно пора», — заключил Немкин.

Источник: Пресс-служба депутата ГосДумы РФ Антона Немкина

( )