Замена иностранного ПО на российское для объектов КИИ

[samsony1]

Крупнейший метрополитен нашей страны – Московский – переходит на российское программное обеспечение.

В ноябре 2025 года будет определен подрядчик по переводу инфраструктуры предприятия на отечественную операционную систему «Астра Линукс» и систему управления базами данных «Постгрес Про». Объемы работ достаточно большие.

На компьютерах и устройствах автоматики столичного метрополитена будут установлены 1200 единиц операционной системы общего назначения Astra Linux Special Edition и более 6000 единиц встраиваемой ОС Astra Linux Special Edition Embedded. Также будут внедрены сетевая операционная система Astra Linux Special Edition, системы управления базами данных Postgres Pro Enterprise Certified и Postgres Pro Certified – всего около 170 единиц.

источник - здесь

[samsony1]

Почти 90% игр для Windows теперь работают на Linux

В последние годы жизнеспособность Linux как игровой платформы растёт благодаря усилиям разработчиков WINE и Proton, а также интересу к консолям вроде Steam Deck. Согласно свежей статистике ProtonDB, почти 90% игр для Windows теперь работают на Linux.

Девять из десяти игр для Windows стали доступны на Linux — и это тогда, когда пользователи задумываются о смене операционной системы в период перехода с Windows 10 на Windows 11. Однако всё же существуют степени совместимости игр с различными дистрибутивами Linux — будь то Mint, Zorin, Bazzite или SteamOS.

Разработчикам выгодно, что их игры будут работать без проблем на большем количестве устройств, поэтому у них есть стимул для тестирования своих проектов на Linux или конкретно на Steam Deck. С другой стороны, некоторые популярные игры не будут работать на Linux из-за встроенных античит-систем. Эксперты Boiling Steam отмечают, что другие разработчики, похоже, просто не хотят работать с альтернативными платформами.

источник - здесь

________
операционная система Linux становится всё популярнее

[samsony1]

«Инферит» запустил бесплатный сервис для поиска уязвимостей в ПО

Российский ИТ-вендор «Инферит» (кластер «СФ Тех» ГК Softline) представил бесплатный онлайн-сервис композиционного анализа программного обеспечения «СКАТмен». Он позволяет быстро проверить готовое ПО на известные уязвимости без загрузки исходного кода. Проект соответствует стратегии ГК Softline и повышает уровень информационной безопасности российских ИТ-продуктов.

сервис предназначен для исследователей ПО, сотрудников испытательных лабораторий, органов по сертификации СЗИ и вендоров, инженеров и специалистов по оценке безопасности компонентов. Благодаря функции анализа уже готового ПО сервис можно использовать на этапах сертификации, аттестации и тестирования безопасности.

Сервис помогает:

1. анализировать весь пакетный состав ОС, а не только основные запущенные службы;
2. заранее выявлять уязвимости в компонентах до их запуска в системе;
3. выполнять требования регуляторов к анализу уязвимостей в ПО на этапе его проектирования, разработки и эксплуатации;
4. проводить анализ уязвимостей с помощью БДУ ФСТЭК;
5. сокращать время анализа и последующих перепроверок;
6. вести проектную деятельность по выявлению и устранению уязвимостей;
7. готовить наглядные отчеты для руководства.

подробнее - здесь

[samsony1]

Критическая информационная инфраструктура (КИИ) — это основа цифровой безопасности государства. В России защита КИИ является приоритетом, так как от её устойчивости зависит функционирование ключевых сфер: энергетики, транспорта, здравоохранения, финансов и государственного управления. В этой статье мы подробно рассмотрим, что такое КИИ, методы и средства защиты информации, нормативные акты ФСБ и ФСТЭК, а также известные компьютерные инциденты на объектах КИИ.

Что такое критическая информационная инфраструктура?

КИИ — это совокупность информационных систем, сетей и ресурсов, которые имеют критически важное значение для безопасности страны, экономики и общества. Их повреждение или выход из строя может привести к серьёзным последствиям, включая:

1. Нарушение работы энергосистем.
2. Сбои в транспортной логистике.
3. Угрозы для здоровья и жизни людей.
4. Экономические потери.

В России к объектам КИИ относятся информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, используемые в таких сферах, как:

1. Энергетика (электростанции, сети энергоснабжения, атомная энергетика, нефтегазовые предприятия).
2. Транспорт (аэропорты, железные дороги, метро, морские и речные порты).
3. Здравоохранение (лечебные заведения, предприятия производства лекарственных средств).
4. Финансы (банки, финансовые организации, платежные системы).
5. Связь (телекоммуникационные сети, интернет-провайдеры).
6. Наука (научные и исследовательские центры).
7. Государственная регистрация прав на недвижимое имущество и сделок с ним (системы государственного кадастрового учёта).
8. Ракетно-космическая промышленность.
9. Промышленность (металлургия, горнодобывающая и химическая промышленность).
10. Оборона и государственное управление.

Законодательное регулирование КИИ в России

Основным документом, регулирующим защиту КИИ в РФ, является Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», принятый в 2017 году. Этот закон устанавливает:

Категорирование объектов КИИ. Все объекты делятся на три категории в зависимости от их значимости для государства и общества:
1. Категория I: Объекты, выход из строя которых может привести к угрозам национальной безопасности.
2. Категория II: Объекты, сбои в работе которых могут вызвать значительные социальные или экономические последствия.
3. Категория III: Объекты, повреждение которых приведёт к локальным последствиям.

Обязанности организаций. Владельцы объектов КИИ должны:
1. Проводить оценку рисков.
2. Внедрять системы защиты информации.
3. Сообщать о киберинцидентах в уполномоченные органы.
4. Контроль и надзор. За соблюдением требований закона следят ФСБ, ФСТЭК и Роскомнадзор.

После принятия закона №187-ФЗ регуляторы разработали детальные требования, например, порядок категорирования объектов и меры по обеспечению их безопасности.

Основные угрозы для КИИ

Критическая информационная инфраструктура постоянно подвергается кибератакам, которые становятся всё более изощрёнными. Основные угрозы включают:

1. Кибератаки: Целенаправленные атаки на объекты КИИ с целью вывода их из строя или кражи данных. Например, в 2023 году хакеры атаковали инфраструктуру российских аэропортов, вызвав сбои в системах бронирования.
2. Вредоносное ПО: Вирусы, трояны и программы-шифровальщики, которые могут парализовать работу систем.
3. Человеческий фактор: Ошибки сотрудников или утечки данных из-за недостаточной подготовки.
4. Техногенные катастрофы: Аварии на объектах КИИ, вызванные сбоями в работе оборудования.
5. Международные конфликты: Кибератаки, связанные с геополитическими противостояниями.
6. Методы и средства защиты информации в КИИ

Для обеспечения безопасности КИИ в России применяется комплекс методов и средств, которые можно разделить на несколько категорий:

Технические средства защиты

Технические средства являются основой защиты КИИ. Они включают:
1. Системы обнаружения и предотвращения атак (IDS/IPS): Эти системы мониторят сетевой трафик и блокируют подозрительную активность.
2. Шифрование данных: используется для защиты информации при передаче и хранении.
3. Межсетевые экраны (Firewalls): ограничивают доступ к внутренним сетям, фильтруя входящий и исходящий трафик.
4. Системы резервного копирования: позволяют быстро восстановить данные в случае их утери или повреждения.
5. Антивирусное ПО: защищает системы от вредоносных программ, включая вирусы, трояны и программы-шифровальщики.
6. Организационные меры

Организационные меры направлены на создание эффективной системы управления безопасностью:

1. Обучение сотрудников: Регулярное проведение тренингов по основам кибербезопасности и повышение осведомлённости о современных угрозах.
2. Разработка политик безопасности: Создание внутренних документов, регламентирующих порядок работы с информацией и реагирования на инциденты.
3. Планирование и тестирование инцидентов: Проведение учений по отработке действий в случае кибератак или других чрезвычайных ситуаций.
4. Законодательные меры

Законодательные меры обеспечивают правовую основу для защиты КИИ:

1. Категорирование объектов КИИ: Определение уровня защиты в зависимости от значимости объекта.
2. Обязательная сертификация: Проверка соответствия систем защиты информации установленным стандартам.
3. Ответственность за нарушения: Введение штрафов и других санкций за несоблюдение требований безопасности.
4. Программно-аппаратные комплексы

Современные технологии позволяют создавать интегрированные решения для защиты КИИ:

1. Системы управления безопасностью (SIEM): анализируют данные из различных источников для выявления угроз и координации реагирования.
2. Технологии блокчейн: обеспечивают защиту данных от несанкционированного изменения.
3. Искусственный интеллект и машинное обучение: используются для автоматического анализа угроз и прогнозирования атак.

Нормативные акты ФСБ и ФСТЭК

ФСБ (Федеральная служба безопасности) и ФСТЭК (Федеральная служба по техническому и экспортному контролю) играют ключевую роль в регулировании и обеспечении безопасности КИИ. Их нормативные акты устанавливают требования к защите информации и методам её обработки, а также порядок обмена информацией об инцидентах на объектах КИИ.

Нормативные акты ФСБ России
1. Приказ ФСБ России от 24.07.2018 года № 367 «Об утверждении Перечня информации, представляемой в ГосСОПКА и Порядка представления информации в ГосСОПКА»:
Устанавливает состав информации, представляемой в Государственную систему обнаружения, предотвращения и ликвидации последствий компьютерных атак.
Определяет методы и средства представления информации в ГосСОПКА.
2. Приказ ФСБ России от 19.06.2019 №282 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ РФ»:
Устанавливает порядок информирования ФСБ России о компьютерных инцидентах на значимых объектах КИИ, а также принятых мерах.

Нормативные акты ФСТЭК России

1. Приказ ФСТЭК России от 21.12.2017 №235 «Об утверждении Требований к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования»:
Устанавливает требования к создаваемым системам безопасности значимых объектов КИИ.
Обязывает проводить регулярный аудит защиты и обучать сотрудников.
2. Приказ ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ РФ»:
Определяет требования по обеспечению безопасности значимых объектов КИИ.
Включает меры по обеспечению безопасности для значимых объектов КИИ.

источник - здесь