21 ноября 2024 г.
Обращаем внимание руководителей федеральных органов исполнительной власти, высших исполнительных органов государственной власти субъектов Российской Федерации, государственных фондов, государственных корпораций (компаний) и иных организаций, созданных на основании федеральных законов, стратегических предприятий, стратегических акционерных обществ и системообразующих организаций российской экономики, юридических лиц, являющихся субъектами критической информационной инфраструктуры Российской Федерации (далее — органы (организации), что по инициативе Национального координационного центра по компьютерным инцидентам (далее — НКЦКИ) соглашение о взаимодействии с АО «Позитивные технологии» в области обнаружения, предупреждения и ликвидации последствий компьютерных атак в связи с отсутствием взаимодействия по предусмотренным соглашением направлениям расторгнуто с 20 ноября 2024 г.
В Positive Technologies заявили Forbes, что это «плановая активность», о которой компания была уведомлена заранее. Сейчас стороны находятся в процессе подписания нового соглашения. «НКЦКИ меняет требования к обязанностям корпоративных центров ГосСОПКА, в связи с этим переподписываются соглашения. На данный момент мы в диалоге с регулятором».
ИБ-компании, которые хотят предоставлять услуги по подключению своих клиентов к центру ГосСОПКА, заключают с НКЦКИ соглашение о взаимодействии в области обнаружения, предупреждения и ликвидации последствий компьютерных атак, поясняет Forbes гендиректор Security Vision Руслан Рахметов. Подобное соглашение дает ИБ-компании право выполнять функции центра ГосСОПКА для заказчиков, включая субъектов КИИ, в целях мониторинга и реагирования на киберинциденты, а также обработки запросов от НКЦКИ: «Расторжение подобного соглашения означает, что ИБ-компания не сможет оказывать подобную услугу — для Positive Technologies это повлечет снижение возможностей для работы Экспертного центра безопасности PT ESC, который предоставляет услуги по обнаружению и реагированию на инциденты ИБ».
Источник Forbes на рынке кибербезопасности назвал заявление НКЦКИ «щелчком по носу зарвавшейся компании, которая, возможно, для кого-то стала слишком большой и успешной». «Письмо НКЦКИ выглядит как репутационный удар по компании, которая сейчас будет вынуждена оправдываться в публичном поле и проводить разъяснительную работу с клиентами и акционерами».
Источник: Пресс-служба НКЦКИ