В России создадут Реестр организаций, занимающихся экспертизой киберпреступлений

Правительство России решило заняться регулированием работы экспертов по киберпреступности. В программу "Цифровая экономика" предложили включить регулирование рынка расследований киберпреступлений. Для этого будет создан Реестр организаций, прошедших аккредитацию на проведение экспертных проверок в этой области. Из бюджета на эти цели будет выделено 400 млн. руб.

Что касается Реестра, то этот документ составят специалисты центра компетенций по защите информации, который был создан под руководством Сбербанка.

Для этого будут внесены правки в законы, определяющие понятие экспертных организаций в сфере информационной преступности и систему их аккредитации. Кроме того, законом будут определены случаи, для решения которых требуется содействие таких организаций.

После этого будет создан Реестр аккредитованных экспертных организаций в сфере кибер-криминалистики и система контроля качества проводимых ею работ.

Планируется реализовать эти планы до наступления 2020 года. Ответственность за выполнение этой работы возлагается на Минкомсвязи, Минпромторг и межрегиональные общественные организации "Ассоциация защиты информации" (АЗИ) и "Ассоциация руководителей служб информационной безопасности" (АРСИБ).

Ныне на рынке расследований нарушений в сфере защиты информации нет никакого контроля. Экспертизой этих преступлений и передачей дел в суд занимаются компании Group-IB, "Лаборатория Касперского" и Dr.Web. Сюда подключается Министерство юстиции, организации, занимающиеся судебной экспертизой, и частные лица.

Со слов судебного эксперта по защите информации компании RTMGroup Евгения Царева, необходимость в создании такого Реестра, конечно же, есть, но существует еще и ряд других задач. Евгений утверждает, что для эффективности проделанной работы необходимо разработать еще открытые методики, единые и принятые подходы, потому что в области IT у каждого эксперта свое уникальное мнение, из-за чего сложно придти к единому решению.

По мнению Валентина Крохина, директора по маркетингу компании SolarSecurity, этот Реестр ничего не изменит, поскольку суд сам решает, кто будет проводить экспертизу, да и по-настоящему качественную профессиональную экспертизу могут обеспечить максимум с десяток компаний.

Третий эксперт, решивший остаться инкогнито, уверяет, что компании Group-IB и "Лаборатория Касперского" являются монополистами, чьи экспертные заключения стоят минимум 500 тыс. руб., тогда как заключение иной компании может быть не принято к рассмотрению в суде. При этом любой грамотный специалист способен определить факт взлома или его отсутствие.

Если вас интересует оформление лицензии СЗКИ, то обращайтесь в компанию КАСЛ!