Продолжение темы
«Основные риски информационной безопасности значимых объектов критической информационной инфраструктуры (ЗО КИИ)»
Начало - здесь

Позитивные и негативные тенденции

Начнем с ‼️ позитива. Очевидно, что программа и перечень мер по обеспечению безопасной разработки программных продуктов российскими вендорами действительно обширны.

Безусловно, позитивным итогом их реализации станет внедрение в субъектах КИИ всех необходимых инструментов безопасной разработки ПО, а также технических мер безопасности, которые должны функционировать в ходе жизненного цикла данного ПО. Причем, в силу регулярных проверок, эти меры будут носить систематический и постоянный, а не разовый характер.

Благодаря требованиям законодательства и регуляторов, в субъектах КИИ будут документированы многие процедуры по безопасной разработке и выявлению уязвимостей в ходе жизненного цикла, чего ранее, зачастую, не было.

Следующим позитивным моментом станет повышение осведомленности за счет описанных выше информационных ресурсов, поддерживаемых государством, что позволит специалистам ИБ на местах самостоятельно проводить анализ защищенности своей инфраструктуры на предмет уязвимостей и принимать оперативные решения по их устранению или разработке компенсирующих мер. К примеру, телеграм-канал БДУ ФСТЭК регулярно публикует сообщения о выявленных критичных уязвимостях.

В целом, реализация комплекса мер по поддержке безопасной разработке ПО способствует повышению качества кода, его безопасности и безопасности ЗО КИИ в целом.

К негативным 🤔 тенденциям можно отнести прежде всего отсутствие отечественных аналогов многих программных продуктов и ИТ-технологий, особенно в сегментах промышленности.

Кроме того, в ИТ и ИБ ощущается значительный кадровый голод, что отмечают все участники рынка, а не только субъекты КИИ. Если говорить откровенно, то специалистов зачастую пугает большая ответственность за нарушение безопасности ЗО КИИ — как административная, так и уголовная. Да и сам по себе процесс импортозамещения содержит достаточно большой объем работ, ведь внедрение нового программного обеспечения требует изменения бизнес-процессов, обучения людей, написание новых интеграций с существующими ИТ-системами и т.д.

И, наконец, еще одной колоссальной проблемой, о которой совсем недавно на пресс-конференции говорили представители ФСТЭК России, является отсутствие у субъектов КИИ бюджетов, необходимых для реализации всех требований по информационной безопасности. А отсутствие бюджетов означает, соответственно, отсутствие возможности закупать те программные средства защиты и инструменты, которые должны быть использованы.
Выводы автора статьи - Александра Моисеева, ведущего консультанта по информационной безопасности AKTIV.CONSULTING -
читайте здесь:
БЕЗОПАСНАЯ РАЗРАБОТКА ПО В КИИ. ГОСУДАРСТВЕННОЕ РЕГУЛИРОВАНИЕ И ПОДДЕРЖКА

«Теплосеть Санкт-Петербурга» запускает испытания в Санкт-Петербурге и в области
https://www.eprussia.ru/news/base/2023/6125364.htm

Испытания являются необходимым мероприятием при подготовке тепловых сетей к новому отопительному сезону.

Приморские тепловые сети проверяют готовность управляющих организаций к отопительному сезону
https://www.eprussia.ru/news/base/2023/6110703.htm

Управляющие организации несут ответственность за подготовку жилого фонда, в соответствии с законодательством, они обязаны проводить ряд мероприятий для регулирования и поддержания работоспособности тепловых узлов в многоквартирных жилых домах.

«Россети» заменила опоры на ЛЭП, связывающих ЕАО и Хабаровский край
https://www.eprussia.ru/news/base/2023/6115159.htm

Инвестиции составили более 9 млн рублей

На Убинском месторождении планируется увеличение мощности обогащения угля до 2 млн тонн
https://www.eprussia.ru/news/base/2023/6122866.htm

Главгосэкспертиза России выдала положительное заключение на строительство нового обогатительного комплекса для переработки углей с участка «Убинский 1» разреза «Шестаки», одного из старейших предприятий Кузбасса.

МЭС Юга установит 1,7 тыс. ПЗУ на высоковольтных ЛЭП Кубани
https://www.eprussia.ru/news/base/2023/6118786.htm

Объем финансирования составит 6 млн рублей.

«Россети Тюмень» выделила более 18 млн рублей на ремонт линий электропередачи в Тюменском районе
https://www.eprussia.ru/news/base/2023/6120568.htm

«Россети Тюмень» с начала 2023 года выполнила капитальный ремонт пяти воздушных линий в Тюменском районе.

Филиал «Россети» – МЭС Северо-Запада выполнит диагностику силового оборудования на 18 энергоообъектах Мурманской области и Республики Карелия
https://www.eprussia.ru/news/base/2023/6126282.htm

Это мероприятие предупредит риск внезапного возникновения нештатных ситуаций и повысит надежность электроснабжения более 1,2 млн потребителей северных регионов, где сосредоточены морские порты, предприятия лесной, горнодобывающей и медно-никелевой промышленности.

«Россети» расчистит 400 га просек ЛЭП на Алтае
https://www.eprussia.ru/news/base/2023/6135910.htm

Филиал «Россети» - МЭС Сибири в рамках ремонтной кампании расчистит трассы 12 магистральных линий электропередачи в Алтайском крае.

Использование российской цифровой системы позволит уменьшить ограничения на переток электроэнергии между Казахстаном и Сибирью
https://www.eprussia.ru/news/base/2023/6136129.htm

Это позволит увеличить степень использования пропускной способности электропередачи между подстанциями Барнаульская и Светлая в Алтайском крае на величину до 25,6 % и снизить ограничения на переток мощности по электропередаче Казахстан – Сибирь в отдельных схемно-режимных ситуациях.

На «МВМС-2023» в рамках демонстрационной программы пройдут показательные выступления пилотажной группы «Стрижи»
https://www.eprussia.ru/news/base/2023/6142080.htm

«Стрижи» — авиационная группа высшего пилотажа Военно-воздушных сил России.

СП 50.1330 «СНИП 23-02-2003 Тепловая защита зданий» будет пересмотрен и обновлен. Хаха, когда-то мы азартно следили за холиваром олдскульных теплоэнергетиков и приверженцев усиления требований к тепловой защите.

Появятся новые термины, требования по тепловой защите зданий, будут исключены классы энергосбережения жилых и общественных зданий (вместо них останутся классы энергоэффективности), уточнены расчеты сопротивления теплопередаче, уточнены расчетные теплотехнические показатели стройматериалов и изделий.

Появится новый раздел 11 по учету воздействия на окружающую среду строительства и эксплуатации зданий, включая расчет углеродного следа.

📌 Вводится понятие жизненного цикла здания от добычи сырья до утилизации после демонтажа здания.
📌 Используется понятие функциональных единиц (по ИСО 14040) – для здания это кубический метр объема.
📌 Учитываться будут не только парниковые газы (по ИСО 14050), но все вредные вещества (только газы), а приводятся все к двуокиси углерода.
📌 Появляется коэффициент углеродной нагрузки стройматерала.
📌 Вводится интегральный показатель экологичности здания как отношение объема выбросов всех вредных веществ (только газов) к строительному объему здания.

АКРА подтвердило кредитный рейтинг «Россети Тюмень» на уровне АА+ (RU), прогноз «стабильный»
https://www.eprussia.ru/news/base/2023/6142342.htm

Эксперты третий год подряд дают высокую оценку рыночным позициям компании, ее операционному профилю и низкому уровню долговой нагрузки.

Начала работу выставка «Электро-2023»
https://www.eprussia.ru/news/base/2023/6129113.htm

Это 31-я по счету выставка электрооборудования, светотехники и систем автоматизации зданий и сооружений, проводимая АО «Экспоцентр» под патронатом Торгово-промышленной палаты РФ.

Пермский колледж готовит специалистов при поддержке «Камского кабеля»
https://www.eprussia.ru/news/base/2023/6124299.htm

С 2014 года по инициативе «Камского кабеля» в Пермском машиностроительном колледже возобновлена подготовка студентов по специальности «Электроизоляционная, кабельная и конденсаторная техника».

«Россети Юг» повысила надежность электроснабжения г. Волжского Волгоградской области
https://www.eprussia.ru/news/base/2023/6140489.htm

Филиал «Россети Юг» – «Волгоградэнерго» завершил масштабные ремонтные работы на ключевом энергообъекте г. Волжского – подстанции 110 кВ «Городская-3».

Алексей Мишанин, «Астраханьэнерго»: молодежь в энергетике работает активная и не боится трудностей
https://www.eprussia.ru/news/base/2023/6140979.htm

Первый заместитель директора – Главный инженер филиала ПАО «Россети Юг» – «Астраханьэнерго» Алексей Мишанин ответил на вопрос о том, существует ли в энергетике и в частности, в астраханском филиале «Россети Юг», проблема с молодыми кадрами.

Филиал «Россети Волга» – «Самарские распределительные сети» выявил безучетное потребление более чем в 130 населенных пунктах
https://www.eprussia.ru/news/base/2023/6131127.htm

В общей сложности недобросовестные потребители украли более 6,5 млн киловатт часов.

В Астрахани стартовала плановая проверка АНО «ЮМЦК»
https://www.eprussia.ru/news/base/2023/6138435.htm

Сегодня в Астрахани началась плановая проверка деятельности АНО «Южный межрегиональный центр квалификаций электроэнергетики».