Фото: фотобанк Лори
В рамках формирования единой транспортной политики страны в России планируется создать отраслевой центр информационной безопасности транспортной системы. Эта инициатива содержится в проекте закона о транспортной политике РФ, размещенном Минтрансом России для общественного обсуждения на федеральном портале проектов нормативных правовых актов.
Цель создание центра — координация работы по защите информационной безопасности в транспортной отрасли.
Уполномоченным органом в сфере транспортной политики определен Минтранс РФ. Подведомственные структуры совместно с ведомством будут контролировать внедрение отечественных программных и аппаратных решений на объектах транспортной инфраструктуры.
«Создание единого центра информационной безопасности транспортной системы РФ выглядит логичным шагом в условиях геополитических вызовов, быстрого развития ИИ, цифровизации (включая ГосЛог, ЭПД, ЭЦП и электронный обмен данными с ФТС и правоохранительными органами) и ожидаемого роста внедрения цифровых решений.
Это сочетает вызовы и возможности: централизованный мониторинг повысит устойчивость отрасли, но увеличит административную нагрузку и зависимость от Минтранса как уполномоченного органа.
В целом для логистики и ВЭД создание такого центра повысит устойчивость к киберугрозам (санкционные хакеры, программы-вымогатели), но потребует инвестиций в 10–20% от ИТ-бюджета на соответствие требованиям», — Ольга Матрон, кандидат экономических наук, экс-заместитель генерального директора по правовым вопросам Карбо-Логистика, бизнес-консультант в сфере логистики и ВЭД, преподаватель ВШЭ
Центр станет «единой точкой входа» для сбора инцидентов, уязвимостей и обмена данными с операторами, регуляторами и международными структурами. Это минимизирует «слепые зоны», ускорит реагирование на атаки — например, на системы управления грузовыми потоками в портах или на ж/д.
Создание единого центра даст стимул для развития отечественного ПО в сфере информационной безопасности. Централизованный контроль создаст барьеры для иностранных вендоров, усложнив их интеграцию в логистике (системы управления транспортом, системы управления складами). Логистические операторы столкнутся с необходимостью сертификации и миграции систем.
«Центр как подведомственное учреждение Минтранса нуждается в сбалансированном пакете полномочий, интегрированных с ФСТЭК, ФСБ и отраслевыми регуляторами (Росавиация, Росморречфлот)», — Ольга Матрон
Также Ольга Матрон считает что Центр должен быть открыт бизнесу: регулярные консультации, обмен опытом, знанием и выявления проблем с АЛФ, Союзтранском, крупными транспортными компаниями, и дочерними транспортными компаниями в структуре крупных грузовладельцев для учета практики (например, уязвимости в системах трекинга). Это обеспечит баланс между контролем и инновациями.
