Кибербезопасность выходит на новый уровень

В стране готовятся узаконить цифровые доказательства с последующим запуском новой лаборатории кибербезопасности. Таким образом, борьба с киберпреступностью переходит из теории в системную и юридически защищенную практику.

Стремительное развитие технологий меняет правила игры быстрее, чем государства успевают к ним адаптироваться. Как отметил Давуд Рустамов на открытии новой лаборатории в Бакинской высшей школе нефти, сегодня уже недостаточно просто установить антивирус. Чтобы защитить страну, нужны серьезные правовые и технические механизмы.

Главный нерв текущей повестки заключается в том, что страна стоит на пороге важной реформы. Парламент уже получил предложения о легализации так называемых «цифровых доказательств». Суть новшества уходит в правовую плоскость. Впредь любые технические следы, включая данные из программ, сетей и смартфонов обяжут иметь полноценный юридический статус.

Собственно говоря, это позволит судам официально опираться на цифровые улики, а правоохранительным органам поможет эффективнее расследовать киберпреступления. Параллельно с законодательными изменениями усиливается и практическая база. Государственная служба по специальной связи и информационной безопасности совместно с Бакинской высшей школой нефти открыла лабораторию «Тесты информационной безопасности».

Новая цифровая площадка готовится стать полноценным испытательным полигоном. Там новые программы, предназначенные для критически важных отраслей, будут проходить проверку на устойчивость к кибератакам. Таким образом, специалисты смогут заранее выявлять уязвимости, моделировать сценарии взлома и устранять цифровые пробелы еще до того, как ими воспользуются злоумышленники.

Кроме того, лаборатория позволит отрабатывать действия в случае реальных инцидентов. Если происходит кибератака, ее модель можно воспроизвести в лабораторных условиях: проследить путь проникновения, зафиксировать цифровые следы и правильно оформить их как доказательства для суда.

Эксперт по высоким технологиям Осман Гюндюз объясняет, зачем стране нужны лаборатории кибербезопасности и что это реально меняет.

По его словам, в последние годы заметно усилилась роль Государственной службы по специальной связи и информационной безопасности, а также Национального центра кибербезопасности Службы государственной безопасности. И это особенно видно в сфере защиты критически важной информационной инфраструктуры, постоянного мониторинга угроз и оперативного реагирования на киберинциденты.

При этом кибербезопасность перестала быть исключительно технической темой. Инициативы по включению цифровых доказательств в правовое поле показывают, что вопрос выходит на юридический уровень. Речь уже идет не просто о защите серверов, а о формировании полноценной правовой базы для расследования киберпреступлений.

Государственная служба по специальной связи и информационной безопасности, как говорит эксперт, делает ставку на исследования и сотрудничество с университетами. По его словам, недавний шаг по созданию киберлаборатории совместно с Бакинской высшей нефтяной школой стал логичным продолжением этой стратегии.

Долгое время обсуждалось, нужна ли стране подобная структура. Теперь ответ на этот вопрос дается на практике.

Если разрабатывается новая программа для использования в критически важной сфере, она сначала будет протестирована в лаборатории по сценариям кибератак. Специалисты смогут выявить возможные утечки и уязвимости в условиях, максимально приближенных к реальным. И только после устранения рисков система будет внедряться.

Кроме того, если произойдет киберинцидент, его модель можно будет воспроизвести в лабораторных условиях. Там будут обучать, как обнаружить технические следы атаки, правильно их зафиксировать и оформить в качестве цифровых доказательств.

Ранее госслужба уже создала «Лабораторию анализа вредоносного программного обеспечения» в сотрудничестве с Азербайджанским техническим университетом. И это партнерство стало важным шагом в подготовке кадров и развитии научных исследований, свидетельствует эксперт.

Такие лаборатории, отмечает он, формируют практическую основу для работы с цифровыми доказательствами: их сбора, хранения и представления в суде. Вследствие этого кибербезопасность интегрируется не только как техническая задача, но и как элемент национальной безопасности и правовой устойчивости.

По сути, университеты постепенно становятся активными участниками этой экосистемы, а не сторонними наблюдателями. Расширяются возможности для исследований, готовятся специалисты нового поколения. На взгляд аналитика, шаги, предпринимаемые в этом направлении профильной структурой, заслуживают высокой оценки, ведь речь идет о системном подходе к защите цифрового пространства страны.