Тайную информацию закачают в личные компьютеры

ФСТЭК России разработала требования безопасности к оборудованию для удалённой работы.

О том, что ФСТЭК России занимается разработкой требований по безопасности оборудования и программ для удалённой работы, начальник управления ФСТЭК Дмитрий Шевцов рассказывал на конференции "ТБ-Форум" в середине февраля. Сейчас требования ФСТЭК России к средствам защиты проходят экспертизу и будут переданы в Минюст на регистрацию, сообщил "Ведомостям" специалист, знакомый с ходом разработки данного документа.

По требованиям безопасности для государственных систем, действующим с 2013 г., сотрудникам, у которых есть доступ к информации, содержащей служебную тайну, служебную информацию ограниченного распространения, банковскую, врачебную тайну или тайну связи, запрещалось работать с личных компьютеров. С такого рода информацией допускалось работать только с использованием служебного оборудования, на котором установлен необходимый набор средств защиты.

Теперь ФСТЭК России готова разрешить работу с тайной на личных компьютерах при условии использования специализированного и сертифицированного решения на базе технологии Live USB, т. е. флеш-накопителя с защищённым хранилищем внутри и своей операционной системой. Технология защищённых флешек появилась в связи с необходимостью использовать ключи шифрования, объясняет представитель разработчика систем информационной защиты "Код безопасности" Павел Коростылев.

Если же компания или ведомство может предоставить служебный компьютер для удалённой работы, такое устройство должно иметь средства двухфакторной аутентификации работников, удалённый доступ в интернет с применением криптографической защиты (VPN-клиент). На него также должен быть установлен сертифицированный антивирус и программы, исключающие возможность установки на компьютер какого-либо дополнительного ПО.

Чтобы обеспечить переход сотрудников на удалённую работу весной 2020 г., банки и операторы активно скупали ноутбуки: по данным исследовательской компании Gfk, из-за перевода людей на удалённую работу из-за эпидемии коронавируса продажи ноутбуков в России подскочили на 138%. Например, в "Тинькофф банке" сотрудников обеспечили ноутбуками иностранных вендоров с защищёнными VPN-токенами, благодаря чему компания смогла перевести на удалёнку 95% работников, рассказал представитель банка.

Альфа-банк сумел перевести на удаленку 75% сотрудников, сообщил представитель банка. Какие решения использовались для защиты банковской тайны, он не уточнил.

Если в обычной жизни удаленный доступ к ресурсам компании имели немногие сотрудники, то сейчас почти весь персонал Tele2 может работать удалённо по защищенным каналам связи: большинство специалистов Tele2 исторически работают на служебных ноутбуках, что помогло в марте оперативно, всего за две недели, настроить домашний офис, рассказала представитель пресс-службы оператора Дарья Колесникова. На пике пандемии в апреле на дистанционный формат перешли более 90% специалистов, что потребовало усиления контроля безопасности для сотрудников с доступом к самой защищаемой информации, уточнила она.

Подготовка госорганов к переходу на удалённую работу проходила сложнее. Опрос 64 федеральных органов исполнительной власти (ФОИВ), проведенный в апреле и мае 2020-го Минцифры, показал, что 28% госслужащих не имеют корпоративной почты и используют популярные почтовые сервисы, как российские, так и зарубежные. 83% ФОИВ при этом использовали сервисы Microsoft для организации почты, 59% ФОИВ не использовали интеграций с коммуникационными системами, 19% не имели комплиментарных базовых сервисов (организация встреч, календари рабочего времени и проч.).

Подходящих компьютеров и ноутбуков может не хватить, предупреждают интеграторы технологических решений: возникший в начале 2021 г. дефицит комплектующих оказал серьёзное влияние на поставки в Россию мониторов, моноблоков и бюджетных ноутбуков, писали "Ведомости" со ссылкой на собеседника, близкого к крупному производителю электроники. В прошлом году проблема дефицита оборудования на российском рынке действительно существовала, подтверждает заместитель руководителя департамента аппаратных решений Softline Сергей Гринцевич: "На фоне срочного перехода на удалённую работу резко вырос спрос на ноутбуки, до сих пор ощущается нехватка процессоров, контейнеров, SSD и видеокарт. Ситуация осложняется тем, что госсектору поставлено условие к июлю обеспечить 50%-ный переход на ноутбуки с российскими процессорами".