Введение
ГосСОПКА (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации) – централизованная национальная система кибербезопасности, созданная по Указу Президента РФ №31с от 15.01.2013 года и функционирующая под управлением ФСБ России.
Главная задача ГосСОПКА – обеспечить своевременное обнаружение, координацию реагирования и ликвидацию последствий компьютерных атак на объекты критической информационной инфраструктуры (КИИ) России. С 2018 года подключение к ГосСОПКА и уведомление об инцидентах стало обязательным для субъектов КИИ по 187-ФЗ.
История и контекст
Необходимость централизованной системы реагирования на киберугрозы стала очевидна после волны атак начала 2010-х (операция «Красный октябрь», 2012; атаки на государственные ресурсы). Указ №31с закрепил создание ГосСОПКА; впоследствии система получила законодательную основу в виде 187-ФЗ (2017). В 2018 году приказ ФСБ №366 назначил НКЦКИ оператором взаимодействия в рамках ГосСОПКА.
Как работает ГосСОПКА
ГосСОПКА функционирует как трёхуровневая система:
- Национальный уровень – НКЦКИ (Национальный координационный центр по компьютерным инцидентам) при ФСБ: аккумулирует данные об инцидентах, координирует реагирование, взаимодействует с зарубежными CERT.
- Ведомственный уровень – корпоративные и ведомственные центры ГосСОПКА (CERT), создаваемые крупными субъектами КИИ (например, ЦБ РФ, Росэнергоатом).
- Локальный уровень – собственные SOC и инструменты мониторинга субъекта КИИ.
При выявлении инцидента субъект КИИ обязан в течение 24 часов направить уведомление в НКЦКИ через защищённый канал. НКЦКИ анализирует инциденты, распространяет индикаторы компрометации (IoC) и рекомендации.
Где применяется
- Все субъекты КИИ по 187-ФЗ – банки, энергетика, транспорт, здравоохранение, оборонная промышленность.
- Государственные органы и органы местного самоуправления.
- Операторы связи и Интернет-провайдеры.
Преимущества и ограничения
Централизованный сбор данных об инцидентах позволяет обнаруживать кампании, затрагивающие множество организаций, и оперативно распространять контрмеры. Ограничения: взаимодействие через защищённые каналы требует технической интеграции; малые субъекты КИИ не всегда имеют ресурсы для соответствия всем требованиям.
Связь с другими понятиями
ГосСОПКА создана на основе 187-ФЗ и является инструментом защиты КИИ. Управляется ФСБ через НКЦКИ. Для технической реализации центров ГосСОПКА применяются SIEM-системы и решения класса SOC.
