Олег Демидов, ПИР-Центр (Москва): Вызовы кибербезопасности в Центральной Азии

Олег Демидов, консультант ПИР-Центра, авторитетной неправительственной организации, занимающейся вопросами международной безопасности, включая темы информационной безопасности и глобального управления интернетом, поделился с Digital.Report взглядом на ситуацию в странах Центральной Азии.

В последние годы на постсоветском пространстве правительства стали чаще поднимать вопросы информационной безопасности на национальном и межгосударственном уровнях. Зачастую под этим термином понимается «защита информационного пространства от деструктивных информационных воздействий» (определение информационной безопасности в Протоколе о взаимодействии государств-членов ОДКБ по противодействию преступности в информационной сфере) или предотвращение «посягательств на информационный суверенитет», «актов информационной агрессии» и т. п. (проект Стратегии информационной безопасности государств-участников СНГ).

Демидов напоминает, что определение кибербезопасности в международной практике (в частности, согласно рекомендации Международного союза электросвязи-ITU X.1205) звучит так:

«… набор средств, стратегии, принципы обеспечения безопасности, гарантии безопасности, руководящие принципы, подходы к управлению рисками, действия, профессиональная подготовка, […] технологии, которые могут быть использованы для защиты киберсреды, ресурсов организации и пользователя.

Кибербезопасность состоит в попытке достижения и сохранения свойств безопасности у ресурсов организации или пользователя, направленных против угроз безопасности в киберсреде [для] обеспечения доступности, целостности и конфиденциальности».

«Вопросы национальной, социально-политической безопасности в контексте вызовов ИКТ, киберобороны и обеспечения стратегической стабильности в киберпространстве, так же как контроль контента или трансграничных и внутристрановых потоков трафика, как правило, не включаются в определение и повестку дня кибербезопасности в международной практике», — подчеркивает Демидов.

Зато в него входят предотвращение киберинцидентов и реагирование на них, технические, правовые и организационные меры борьбы с киберпреступностью, защита персональных, корпоративных и государственных данных, продвижение культуры кибербезопасности и техническое взаимодействие операторов интернет-сервисов, регуляторов и других игроков, а также защита критической инфраструктуры и деятельность по разработке и принятию технических и административных стандартов ИБ/кибербезопасности.

Читайте на следующей неделе развернутое интервью с Олегом Демидовым на Digital.Report