Эксперт описал структуру возможного киберальянса БРИКС и назвал слабое место

Сбербанк выступил с инициативой создания альянса БРИКС по кибербезопасности. Зампред правления конгломерата Станислав Кузнецов, выступая в Ханое, заявил, что во времена, когда кибератаки становятся все более сложными и распространяются по всему миру, нужны более прочные партнерские отношения для обмена экспертизой, создания общих стандартов и совместного оперативного реагирования.

Преподаватель кафедры искусственного интеллекта и анализа данных университета «Синергия» Евгений Оленьков в беседе со «Свободной Прессой» подчеркнул, что в борьбе с общей криминальной киберугрозой такой альянс может быть чрезвычайно эффективен. Он позволит БРИКС экономить миллиарды долларов и сделает цифровое пространство стран-членов безопаснее.

«При этом в борьбе с политически мотивированными атаками (кибершпионаж, атаки со стороны государств) его эффективность будет ограничена уровнем политического доверия между участниками. Скорее всего, альянс начнет работу с обмена данными о явных криминальных угрозах. Если на этом уровне удастся выстроить доверие, то со временем сотрудничество может углубиться. Успех этого проекта будет на 30% зависеть от технологий и на 70% от дипломатии», — пояснил собеседник издания.

Эксперт предположил, что, скорее всего, это будет распределенная, многоуровневая структура, точнее несколько взаимосвязанных структур:

— координационный совет — «мозг» альянса с задачей определять общие цели, правила обмена информацией, утверждать стандарты и разрешать споры. Расположение — Дубай, так как ОАЭ новый член БРИКС и зарекомендовал себя как международный хаб. Или можно создавать штаб-квартиры в каждой стране по принципу ротации.

— Главный технический хаб — ядро для сбора и анализа данных. Сюда будет стекаться обезличенная информация о глобальных угрозах от национальных центров. Расположение — Россия (на базе Сбера/Ростелекома).

— Национальные центры компетенций — в каждой стране-участнице будет свой центр, который станет точкой входа в альянс. В России это может быть SOC Сбербанка (Cyber Defense Center) и FINCERT Банка России, в Китае — CNCERT и так далее.

По словам Оленькова, эффективность альянса будет зависеть от того, смогут ли участники преодолеть фундаментальные проблемы. Среди факторов, способствующих высокой эффективности он назвал:

— огромный массив данных: если объединить телеметрию, получится самый большой в мире пул данных о киберугрозах. Это позволит выявлять глобальные атаки на самой ранней стадии.

— Дополняющая экспертиза: Россия обладает уникальным опытом защиты от атак уровня APT (сложные, спонсируемые государствами). Китай — колоссальные технологические и человеческие ресурсы. Индия — огромное количество IT-специалистов и опыт борьбы с кибермошенничеством. Бразилия — сильная школа борьбы с банковскими троянами.

— Создание противовеса западным структурам (альянсу США, Великобритании, Канады, Австралии и Новой Зеландии) и стандартам, которые продвигает НАТО. Это позволит странам БРИКС вырабатывать собственные правила игры.

— Общий враг. Начать можно с борьбы с аполитичными угрозами, которые вредят всем — это отличная основа для построения доверия.

«Проблема доверия — это самое слабое место. Готова ли Индия полностью делиться данными с Китаем на фоне пограничных споров? Готова ли Россия делиться с Китаем информацией об атаках, которые потенциально могут исходить от самого Китая? Плюс, разные геополитические интересы, которые не всегда совпадают. Атака на одну страну может быть выгодна другой, что может окончательно подорвать доверие, парализовать работу альянса в критический момент. Наконец, технологическая и юридическая несовместимость — у всех стран разные законы о данных, разные технологические платформы и стандарты"¸ — заключил Оленьков.

Ранее руководитель компании по кибербезопасности P-DATA Александр Ильин говорил, что создать систему безопасного интернета в России можно, если будет реализовано современное цифровое пространство.