Корпоративный центр обнаружения, предупреждения и ликвидации последствий компьютерных атак (КЦПКА)
Конечные собственники
«Антихакерский» центр или Корпоративный центр обнаружения, предупреждения и ликвидации последствий компьютерных атак (КЦПКА) в ноябре 2016 года начал работу в структуре госкорпорации «Ростех». В состав организации вошли специалисты по кибербезопасности. Основными их задачами являются круглосуточное отслеживание неполадок в работе компьютерных систем на военно-промышленных предприятиях, своевременное реагирование на попытки взлома и блокирование кибератак.
Подключение предприятий оборонной отрасли к системе противодействия киберугрозам КЦПКА будет проходить поэтапно. В первую очередь внедрение будет производиться в критически важных корпорациях «Ростеха». Планируется, что к концу 2017 года 20% предприятий «оборонки» будет находиться под контролем специалистов по киберреагированию, а к 2020 году их число составит 30%.
Директор по информационной безопасности компании «РТ-Информ» Александр Евтеев отметил, что в период тестового применения системы уже были пресечены десятки попыток взлома информации. «В течение года мы ежемесячно сталкивались с одной-двумя реальными угрозами, в том числе отлавливали вирусы, которые используются для кибершпионажа и финансовых хищений. Общее же количество аномальных активностей, которые нужно было проанализировать, исчислялось тысячами. Это очень серьезный объем работы», — подчеркнул Евтеев[1].