Офицер ФСБ может стать замглавы Минцифры по кибербезопасности

Начальник управления Центра защиты информации и специальной связи ФСБ Константин Дробаденко может стать новым заместителем министра цифрового развития. Ему прочат пост куратора информационной безопасности, рассказали РБК четыре источника, знакомых с ходом обсуждения.

По словам двух собеседников, окончательное решение ещё не принято и приказа о назначении нет. Дробаденко рассматривают на должность, которую с апреля 2021 года занимает Александр Шойтов.

Шойтов - генерал-лейтенант, доктор физико-математических наук и выпускник Института криптографии, связи и информатики (сейчас Академия ФСБ). С 2017 года он возглавляет Академию криптографии, а в министерстве отвечает за госполитику в сфере информационной безопасности, защищённое оборудование и федеральный проект «Информационная безопасность».

Его возможный уход из Минцифры обсуждается с весны.

Независимый эксперт по информационной безопасности Алексей Лукацкий отметил, что и действующий куратор, и вероятный кандидат имеют опыт работы в ФСБ и глубокую экспертизу в криптографии. По его словам, с точки зрения профессионального бэкграунда сохраняется определённая преемственность.

«Интересно, какие приоритеты определит для себя новый руководитель», - добавил Лукацкий. Он пояснил, что криптография - лишь одна из составляющих информационной безопасности, тогда как задачи Минцифры существенно шире.

Среди них - безопасность цифровых госуслуг, защита данных граждан, устойчивость цифровой инфраструктуры, развитие отечественного рынка решений и создание условий для безопасной цифровизации бизнеса.

Лукацкий предупредил, что подходы, эффективные для обеспечения государственной безопасности, не всегда оптимальны для гражданского сектора. Бизнесу и гражданам нужны не только строгие требования и контроль, но и удобные, доступные и экономически оправданные механизмы защиты.

Поэтому особенно важен баланс между безопасностью, регулированием и возможностями развития цифровых технологий.

Даже в традиционно близких новому руководителю темах - криптографии, электронной подписи и инфраструктуре открытых ключей - накопилось немало нерешённых проблем. Среди них - противоречия между нормативными актами, отсутствие унификации требований разных ведомств, незаконная выдача сертификатов, передача ключей третьим лицам и несовместимость реестров машиночитаемых доверенностей.

«Свежий взгляд человека, хорошо понимающего криптографию, но получившего более широкие полномочия, может сдвинуть решение этих вопросов с мёртвой точки», - рассчитывает эксперт. По его мнению, новому замминистра важно быть готовым «услышать отрасль» и перейти от регулирования отдельных технологий к обеспечению безопасности цифровой среды в целом.

РБК направил запрос в Минцифры. Сейчас в структуре ведомства работают 19 департаментов и 10 заместителей министра, включая статс-секретаря.

С 2020 года министерство возглавляет Максут Шадаев.

Профильный департамент в последние годы занимался отраслевым центром ГосСОПКА на базе подведомственного НИИ «Интеграл», платформой верификации телефонных вызовов «Антифрод», развитием Национального удостоверяющего центра и гражданской криптографии. Также подразделение отвечало за защиту платформы «Гостех» по трём линиям: аттестация ФСТЭК, мониторинг атак и безопасная разработка программного обеспечения.

Шойтов в конце 2023 года называл среди приоритетов Национальный удостоверяющий центр, платформу цифрового доверия персональных данных и «мультисканер» - российский аналог VirusTotal. Тогда же он говорил, что к 2025 году Академия криптографии должна представить российские стандарты постквантовой криптографии, и курировал тему критической информационной инфраструктуры.

Кадровые изменения в ведомстве идут уже несколько месяцев. В марте министерство покинула замдиректора департамента кибербезопасности Айсалу Бадягина, перешедшая в аппарат правительства.

Тогда же сообщалось о возможном уходе врио директора департамента Евгения Хасина. 27 мая премьер-министр Михаил Мишустин освободил от должности замминистра Сергея Кучушева, курировавшего развитие IT-отрасли.

На его место должен был выйти Эльдар Гайфутдинов - замначальника управления развития IT и связи администрации президента, но, по словам трёх собеседников РБК, по состоянию на 21 октября он на пост не заступил. Ещё одним новым замминистра стала Светлана Карецкая, ранее возглавлявшая департамент экономики и финансов Минцифры.

Теперь она отвечает за финансовое направление и кадровую политику.