Компании-владельцев средств массовой информации обяжут до 2025 года создать собственные подразделения информационной безопасности, сообщили «Ведомости» со ссылкой на источники в операторах связи. Требование затронет телеканалы первого и второго мультиплексов, а также издания «Российская газета», «Россия сегодня» и агентство ТАСС.
Этим компаниям запретят использовать средства защиты информации из «недружественных стран» и потребуют от них перейти на российские решения. Требование также распространится на операторов сотовой связи и спутникового телевидения.
Соответствующие правила разработали в Министерстве цифрового развития, отметили собеседники «Ведомостей». Представители регулятора отказались комментировать сообщение источников.
Лидер практики технологического консультирования компании ДРТ Тимофей Хорошев указывает, что ИБ некоторых компаний может находиться на низком уровне зрелости. По его словам, такие компании испытывают нехватку соответствующего персонала и отличаются отсутствием необходимой квалификации специалистов. Руководство или собственники организаций стремятся избежать дополнительных расходов на кибербезопасность, объясняет Хорошев.
Озвученные требования отчасти дублируют нормы, принятые в мае 2022 года указом президента РФ №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», который затрагивает субъекты критической информационной инфраструктуры, указывают источники издания.
Субъекты КИИ обеспечивают социально значимые функции, включая обслуживание сетей связи государственных органов, крупных предприятий и медицинских учреждений. В соответствии с законом «О безопасности критической информационной инфраструктуры», такие организации и департаменты должны обеспечивать стандарт защиты от аварийных ситуаций, а также от попыток и последствий атак.
Новый указ же распространяется на ряд СМИ и всех операторов связи. Для исполнения требования компаниям понадобится нанять квалифицированное руководство и специалистов ИБ-подразделений, считает Хорошев. Он добавил, что мониторинг инцидентов в сфере ИБ и реагирование на них должны обеспечивать два-три специалиста. Создание подразделений информационной безопасности потребует инвестиций от 5 млн до 50 млн руб. в год, прогнозировал партнёр Б1 Сергей Никитчук.
Объём расходов вырастет и за счёт замены СЗИ. Операторы связи уже используют ряд решений в этой сфере, компании располагают крупной инфраструктурой. Проблемы замены зарубежных СЗИ на российские обусловлены невозможностью бесшовного перехода и отсутствием некоторых классов решений, которые необходимы для обработки большого объёма данных.
Использование отечественных СЗИ позволит компаниям сферы вещания сократить расходы, поскольку они ежегодно тратят около $50 млн на зарубежное программное обеспечение, сообщил собеседник «Ведомостей». Он пояснил, что за последние полтора года из-за падения стоимости рубля объёмы таких платежей увеличились двукратно.
Источник новости: habr.com
