• Министерство внутренних дел Германии готовит сеть цифровых датчиков Cyberdome в рамках более широкого пакета мер по противодействию диверсиям
  • Правительство пока не раскрыло, как операторы будут подключаться к системе, обмениваться данными и реагировать на её оповещения

Факт

Министерство внутренних дел Германии готовит национальную сеть цифровых датчиков для обнаружения кибератак в рамках более широкого пакета мер по противодействию диверсиям, объявленного 6 сентября. Министр внутренних дел Alexander Dobrindt назвал планируемую систему «Cyberdome»; она предназначена для защиты государственных органов и компаний. Правительство не опубликовало подробную техническую схему и не заявляло, что система уже работает.

Более широкий пакет также предусматривает усиление защиты от беспилотников вокруг объектов критической инфраструктуры после попытки атаки с применением дрона в аэропорту Лейпциг/Галле в августе. Германия возложила ответственность за этот инцидент на Россию, которая отрицает причастность. В изученных материалах нет сведений о бюджете Cyberdome, графике развёртывания, участвующих организациях, правилах обмена данными и распределении ответственности за реагирование на оповещения.

Оценка

Если Cyberdome обнаружит подозрительную активность в электросети или сети водоснабжения, оповещение всё равно придётся сверить с тем, что оператор видит на месте. Затем кому-то придётся решить, блокировать ли трафик, изолировать ли систему или оставить её работать на время расследования инцидента. В предложении пока не сказано, кто будет принимать эти решения.

Это важно, поскольку ложное срабатывание может нарушить штатное предоставление услуги, а из-за медленной реакции атака может продолжаться. Германия не сообщила, какие данные операторы будут передавать в Cyberdome, кто будет получать оповещения и будут ли у национальной системы какие-либо полномочия на вмешательство. Эти детали определят, как сеть будет взаимодействовать с действующими командами информационной безопасности.

Для читателей BTW главный вопрос — распределение ответственности. Прежде чем операторы подключат к Cyberdome системы, находящиеся в эксплуатации, им потребуется знать, кто проверяет оповещение, кто связывается с затронутой организацией и кто может санкционировать действия. Без такой цепочки ответственности Cyberdome остаётся планом мониторинга, а не чётко определённым порядком реагирования.

На что обратить внимание

Следует следить за тем, когда Германия назовёт ведомство, которое будет управлять Cyberdome, и первые участвующие организации, а также раскроет финансирование и сроки развёртывания. В технической концепции также должно быть указано, какие данные операторы обязаны передавать, как проверяются оповещения и кто может санкционировать действия. Эти детали покажут, как Cyberdome впишется в действующие процедуры реагирования на инциденты.