Русский ИТ бизнес
Русский ИТ бизнес

Если ваш сервер цинично взломали, у вас есть ровно 3 часа, чтобы сдать себя с потрохами в

Если ваш сервер цинично взломали, у вас есть ровно 3 часа, чтобы сдать себя с потрохами в государственную систему ГосСОПКА. Да-да, нужно позвонить и честно сказать: «Нас зашифровали, мы легли».

Попытка тихонько замять инцидент, чтобы не пугать инвесторов, теперь квалифицируется как увлекательное уголовное преступление. Так что вместо того, чтобы чинить упавшую базу, ваш ИТ-отдел будет судорожно писать отчеты для ведомств.

ГосСОПКА — это Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

tg / max

Комментарии (7)

  • Вышитый Пирожок
    Вышитый Пирожок
    Эмм, вообще не обязательно
    Только если вы субъект КИИ, оператор ПД при подтвержденной утечке или попадаете под 250 указ Ответить
    раскрыть ветку (3)
    • Автор канала
      Автор канала
      КИИ? обычному бизнесе не нужно? Ответить
      раскрыть ветку (2)
      • Вышитый Пирожок
        Вышитый Пирожок
        99% что не нужно, я сейчас у юристов уточню, может там что-то новое приняли Ответить
      • Вышитый Пирожок
        Вышитый Пирожок
        Нет. НКЦКИ/Госсопка это только КИИ (причем 3 часа это значимые категории, то есть в организации уже прошло категорирование), на остальные есть 24 часа.

        Обычному бизнесу не нужно (но могут дать по голове если проигнорировали требования ФСТЭК в части КИИ).

        Могут быть нюансы по Москве, в случае госконтрактов и работы с мощностями Москвы, но скорее всего до этого все доберутся еще не скоро.
        ____________________________________

        Тут просто как. Если бы это было правдой — я бы первым обрадовался и пошел рассказывать нашим клиентам об этом. Но увы)) Ответить
  • Вышитый Пирожок
    Вышитый Пирожок
    проверил — и 3 часа только для значимых объектов КИИ
    под которые еще суметь попасть надо — обычно если вы под них попадаете то ваш CISO расскажет вам, что делать и какой глубины кроличья нора Ответить
  • Вышитый Пирожок
    Вышитый Пирожок
    для разных ФГУП/МУП/госухи есть свои приколы, но как я понимаю вопрос не о них Ответить
  • Танцующий Единорог
    Танцующий Единорог
    Я уже тут писал, что РКН мониторит ресурсы в рунете на предмет обнаружения уязвимостей и оповещает владельца ресурса через хостинг-провайдера с требованием закрыть обнаруженные уязвимости и сообщить о принятых мерах. Мы уже такое получали. Ответить