Положение о работе Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) могут утвердить в первом полугодии 2017 года, сообщил руководитель центра реагирования на компьютерные инциденты (Gov-CERT) ФСБ Алексей Новиков в ходе "SOC-Форума". Среди ее задач — оценка защищенности критической информационной инфраструктуры от компьютерных атак и установление причин инцидентов.
"Система создается в масштабах страны. В рамках ГосСОПКи осуществляется сбор информации о компьютерных инцидентах, угрозах проведения атак, защищенности объектов, уязвимости ПО. Затем данные обогащаются сведениями от антивирусных компаний, исследовательских лабораторий, международных CERT и результатами наших исследований. Полученные сведения доводятся до владельцев информационных систем",— рассказал Алексей Новиков. ФСБ уже заканчивает создание главного центра ГосСОПКи, а также собирает и анализирует информацию об угрозах и инцидентах с 40 российских и зарубежных источников.