5.8.16

От кибербезопасности к устойчивости информационных систем

Для пятницы заметка; чтобы не особо вдумываться. Да и сам не готов сейчас глубоко копать тему. Но хочу обратить внимание, что сейчас активно стала подниматься тема обеспечения уже не кибербезопасности, как задачи предотвращения угроз, а киберустойчивости (я считаю, что resilience лучше переводить как "устойчивость", а не "эластичность" или "упругость"), как возможности системы осуществлять свои функции даже в условиях непрерывных атак.

Наиболее актуальна эта тема для критических инфраструктур, где она и находит свое применение в последнее время. Первой стала Австралия, которая еще 6 лет назад выпустила целый набор документов по обеспечению устойчивости своих критических инфраструктур.



За Австралией подтянулись американцы,
а потом и европейское агентство ENISA стало выпускать отчеты по киберустойчивости - то, на транспорте,

то в государственных облаках...


У нас пока с устойчивостью, кроме оборонки, не очень хорошо. Пока только ЦБ упоминает ее в своих материалах. Но лиха беда начало...

Вообще тема очень интересная.


ЗЫ. Resilience можно попробовать перевести и как "живучесть", но это скорее военный термин, хоть и схожий по сути.

4 коммент.:

doom комментирует...

Слово устойчивость 3 раза упоминается в Основных направлениях гос. политики по ИБ АСУ ТП:

) обеспечение устойчивого функционирования национального сегмента единой мировой информационно-телекоммуникационной сети в условиях массированного деструктивного информационного воздействия с территорий, находящихся вне юрисдикции Российской Федерации;
д) создание условий, стимулирующих развитие на территории Российской Федерации производства телекоммуникационного оборудования, устойчивого к компьютерным атакам;

г) разработка комплекса мер по созданию и внедрению телекоммуникационного оборудования, устойчивого к компьютерным атакам;

Так что лиха беда начало.
В 31-й приказ только вот не попали эти слова, к сожалению...

И за что так с "живучестью"? Вполне себе гражданский термин, упоминается даже в ГОСТе по надежности...

Kirill комментирует...

В копилку.
Еще в 2015 году компания Axelos(та, которая ITIL развивает) выпустила best practiсs обеспечения киберустойчивости RESILIA: https://www.axelos.com/best-practice-solutions/resilia

СВП комментирует...

Лёша, ну дык еще в 2014 в Протвино под эгидой МФТИ/ИФТИ была проведена конференция Resilience2014.
Вот перечень докладов и сообщений - https://cl.ly/h6E1 , вполне адекватных, кстати.
ну и про military тут у меня тоже- https://cl.ly/h6jK

ВП

Алексей Лукацкий комментирует...

Мерси