Офицер ФСБ стал кандидатом на пост замглавы Минцифры по кибербезопасности

На должность заместителя министра цифрового развития, связи и массовых коммуникаций, который будет курировать информационную безопасность, рассматривается Константин Дробаденко — начальник управления Центра защиты информации и специальной связи ФСБ (подразделение, отвечающее за криптографическую защиту информации и специальную связь). Об этом РБК рассказали четыре источника, знакомых с ходом обсуждения кандидатуры. По словам двух собеседников, окончательное решение пока не принято, приказа о назначении еще нет.

Дробаденко рассматривается на позицию, которую с апреля 2021 года по настоящее время занимает Александр Шойтов — генерал-лейтенант, доктор физико-математических наук, выпускник Института криптографии, связи и информатики (сейчас — Академия ФСБ), с 2017 года — президент Академии криптографии. В Минцифры Шойтов курирует госполитику в сфере информационной безопасности, защищенное оборудование и федеральный проект «Информационная безопасность». Возможный уход Шойтова из министерства обсуждается с весны.

Комментируя возможную перестановку и переход в Минцифры Дробаденко, независимый эксперт в области информационной безопасности Алексей Лукацкий отметил, что и действующий куратор направления Александр Шойтов, и вероятный кандидат на его место имеют опыт работы в ФСБ и глубокую экспертизу в области криптографии, поэтому с точки зрения профессионального бэкграунда определённая преемственность сохраняется.

«Интересно, какие приоритеты определит для себя новый руководитель», — говорит Лукацкий, поясняя, что криптография — лишь одна из составляющих информационной безопасности, тогда как задачи Минцифры существенно шире: это безопасность цифровых госуслуг, защита данных граждан, устойчивость цифровой инфраструктуры, развитие отечественного рынка решений в этой области и создание условий для безопасной цифровизации бизнеса. Лукацкий также предупредил, что подходы, эффективные для обеспечения государственной безопасности, не всегда оптимальны для гражданского сектора: бизнесу и гражданам нужны не только строгие требования и контроль за их соблюдением, но и удобные, доступные и экономически оправданные механизмы защиты. Поэтому, по его мнению, особенно важен баланс между безопасностью, регулированием и возможностями развития цифровых технологий.

Даже в традиционно близких новому руководителю темах — криптографии, электронной подписи и инфраструктуре открытых ключей (PKI) — накопилось немало нерешенных проблем, отметил Лукацкий: противоречия между нормативными актами, отсутствие унификации требований разными ведомствами, незаконная выдача сертификатов, передача ключей третьим лицам, несовместимость реестров машиночитаемых доверенностей и др. «Свежий взгляд человека, хорошо понимающего криптографию, но получившего более широкие полномочия, может сдвинуть решение этих вопросов с мертвой точки», — рассчитывает эксперт. По его мнению, важно, чтобы новый замминистра был готов «услышать отрасль» и перейти от регулирования отдельных технологий к обеспечению безопасности цифровой среды в целом.

РБК направил запрос в Минцифры.

Чем занимается департамент кибербезопасности

Сейчас в структуре Минцифры работают 19 департаментов и 10 заместителей министра, включая статс-секретаря. С 2020 года министерство возглавляет Максут Шадаев.

Профильное подразделение Минцифры по информационной безопасности существует в структуре ведомства как минимум с конца 2000-х: тогда оно называлось департаментом обеспечения безопасности Минсвязи.

В последние годы департамент занимался отраслевым центром Государственной системы для обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы (ГосСОПКА) на базе подведомственного НИИ «Интеграл», платформой верификации телефонных вызовов «Антифрод», развитием Национального удостоверяющего центра и гражданской криптографии, а также защитой платформы «Гостех» по трём линиям — аттестация ФСТЭК, мониторинг атак и безопасная разработка программного обеспечения.

Шойтов, курировавший это направление, в конце 2023 года называл среди приоритетов Национальный удостоверяющий центр, платформу цифрового доверия персональных данных и «мультисканер» — российский аналог VirusTotal. Тогда же он говорил, что к 2025 году Академия криптографии должна представить российские стандарты постквантовой криптографии, а также курировал тему критической информационной инфраструктуры (сети связи и информационные системы госорганов, финансовых, энергетических, транспортных и ряда др. компаний).

Кадровые изменения в ведомстве идут уже несколько месяцев: в марте министерство покинула замдиректора департамента кибербезопасности Айсалу Бадягина, перешедшая в аппарат правительства, тогда же сообщалось о возможном уходе врио директора департамента обеспечения кибербезопасности Евгения Хасина. 27 мая премьер-министр Михаил Мишустин освободил от должности замминистра Сергея Кучушева, курировавшего развитие IT-отрасли. На его место должен был выйти Эльдар Гайфутдинов — замначальника управления развития IT и связи администрации президента, но, по словам трёх собеседников РБК, по состоянию на 21 октября он не заступил на пост. Ещё одним новым замминистра была назначена Светлана Карецкая, до этого возглавлявшая департамент экономики и финансов Минцифры. В новой должности она отвечает за финансовое направление и кадровую политику министерства.