Вся наша жизнь находится под угрозой кибератак. Особенность кибератаки в том, что о нем становится известно постфактум, поэтому спрогнозировать атаку достаточно сложно. В связи с этим по предлагаемому законопроекту пытаемся создать не только систему реагирования, но и систему безопасной киберсреды, чтобы атаки можно было предотвращать. Об этом на встрече с журналистами 26 декабря заявил начальник управления цифровизации Министерства высокотехнологичной промышленности Армении Аршак Керобян.

Он пояснил, что под угрозой находится вся используемая инфраструктура, в которой применяются киберешения, все они являются уязвимыми.

«Поскольку атаки носят сетевой характер, следовательно, противодействие также должно быть сетевым путем создания связи между частным сектором и государством с применением всех имеющихся ресурсов. Мы хотим, чтобы закон касался не только государства. Однако пока для всех игроков не будут созданы приемлемые условия, закон останется на бумаге. А до этого будут проводиться обсуждения с заинтересованными сторонами.

Только принятие подзаконных актов и создание необходимых инфраструктур могут позволить реально решить существующие проблемы. Мы попытались создать инструментарии для решения проблемы с привлечением специалистов, а также для подготовки кадров», – сказал чиновник.

Он заметил, что зарплаты специалистов в госсекторе намного ниже, чем в частном секторе.

«Мы совместно с Центробанком Армении создали агентство, которое позволяет предлагать зарплаты, соразмерные с рыночными. Это привело к тому, что удалось собрать группу специалистов, в том числе из диаспоры. Кроме дефицита кадров есть также проблемы оборудования, методологии, обмена опытом, применения международного опыта. По всем этим направлениям ЕС и США оказывают нам поддержку», – добавил Керобян.

По оценке эксперта по информационной безопасности Самвела Мартиросяна, любая система, связанная с интернетом является уязвимой.

«В некоторых случаях под угрозой могут оказаться даже те системы, которые не связаны с интернетом и могут подвергнуться атаками. В истории Армении таких случаев не зафиксировано, но они встречаются в других странах мира. Армения становится все более уязвимой с точки зрения кибератак. Это связано с процессом оцифровки», – заявил он.

Мартиросян сообщил, что бизнес зачастую прячет атаки, которые на него совершаются, при этом они несут серьезные потери. А предлагаемый закон как раз вынуждает компании внедрять специалистов для борьбы с кибербезопасностью, что является положительным изменением, считает эксперт.

«При этом важно соблюдать баланс и применять сдерживающие механизмы. Кроме того, нужно обратить внимание не только международные механизмы, но и на разработку национальных стандартов», – добавил он.

Мартиросян указал на важность создания горячей линии для детей и подростков, которые подвергаются кибератакам или психологическому давлению, а также инфраструктуры, позволяющая защитить рядовых граждан от киберугроз.

Он подчеркнул также важность создания в будущем уполномоченного органа, который занимался бы более широкими, гибридными угрозами.

Отметим, что власти Армении инициировали законопроект, который создаст правовую основу для разработки комплексной государственной политики и плана действий в сфере кибербезопасности, усиления кибербезопасности в условиях чрезвычайных ситуаций и военного положения, разработки дополнительных планов действий, информирование общественности и реализация программ, направленных на повышение уровня киберграмотности.

Изменения проводятся с целью бесперебойной работы информационных систем и критически важных информационных инфраструктур, используемых для предоставления жизненно важных услуг в Армении, обеспечения конфиденциальности обрабатываемой в них информации, уведомления о киберинцидентах и их предотвращения.