Как противостоять киберугрозам и привлечь молодежь на сторону «белых» хакеров. Итоги конференции «Цифровая безопасность»

Конференция «Цифровая безопасность» началась с пленарного заседания «Щит и меч цифрового мира», организованного при поддержке Комитета по информатизации и связи Санкт-Петербурга и Экспертного клуба «ИТ-Диалог».

Были затронуты темы:

• Романтизация хакерства у молодежи;
• Как привлечь молодежь на сторону «белых» хакеров;
• Насколько мы сегодня готовы противостоять киберугрозам с использованием ИИ в контексте дипфейков и проч.

В дискуссии приняли участие заместитель министра цифровой связи и массовых коммуникаций РФ Александр Шойтов, вице-губернатор Санкт-Петербурга Станислав Казарин, советник губернатора Ленинградской области по цифровизации Рагим Ахадов, ректор СПбГУТ им. проф. М.А.Бонч-Бруевича Руслан Киричек, а также известные эксперты по кибербезопасности и основатели ИБ-компаний.

Участники пленарной сессии обсудили, как можно противостоять романтизации хакерства среди молодёжи, какие способы существуют для привлечения перспективных программистов к лагерю «белых» хакеров. Среди хакеров уже есть дети и подростки, в связи с чем эта тема крайне актуальна.

Вице-губернатор Санкт‑Петербурга Станислав Казарин отметил, что это очень важный вопрос как с государственной точки зрения, так и с точки зрения дальнейшего развития общества. Он считает, что необходимы активная реклама и пропаганда альтернативных путей подобной самореализации среди молодежи: это могут быть государственные и частные программы по поиску уязвимостей за вознаграждение, мероприятия в формате кибеспортивных соревнований и чемпионатов.

Фиджитал-игры, которые успешно протестировали в этом году в Казани, мне кажется, стоит развивать и дальше, — заявил Станислав Казарин.

Необходимо также проводить работу со школьниками, в том числе младшего возраста, чтобы воспитывать в них неприятие нелегальных способов получения данных.

Станислав Казарин напомнил, что петербургские системы информационной безопасности за 2023 год отразили более 172 тысяч кибератак и надежно защитили все государственные ресурсы.

Защищённость наших информационных систем очень важна для бесперебойной работы критически важной инфраструктуры и городских сервисов. Значение систем защиты ещё более усилилось после начала СВО, когда город столкнулся с беспрецедентным количеством кибератак. Губернатором Санкт‑Петербурга Александром Бегловым в прошлом году была утверждена Концепция информационной безопасности, в которой особое внимание уделяется не только защите информации, но и блоку кибергигиены и когнитивной безопасности, направленному на борьбу с манипулятивными технологиями и фейками, — отметил вице-губернатор.

Он порекомендовал пользоваться российскими антивирусами и платформами, чтобы снизить риски в области безопасности, в том числе, от дипфейков, когда видео и голоса реальных людей подделываются с помощью искусственного интеллекта.

Основная задача — перевести максимальное количество пользователей на российские платформы. Если вы пользуетесь услугами иностранных платформ, то полностью находитесь в зависимости от воли случая и злого умысла, — предупредил Станислав Казарин.

Заместитель министра цифрового развития, связи и массовых коммуникаций РФ Александр Шойтов полагает, что нужно показывать хакерам негативные последствия причиненного ими вреда, и разделяет озвученную Станиславом Казариным точку зрения о том, что надо привлекать молодежь в сферу информационной безопасности через киберчемпионаты и программы Bug Bounty.

С моей точки зрения, государству и обществу в целом нужно работать в направлении демонстрации негативного образа хакеров. На конкретных примерах показывать вред от их деятельности. Также нужно создавать возможности, привлекая молодых активных людей, интересующихся ИТ, к правильной деятельности в пользу государства, — отметил Александр Шойтов.

Заместитель министра напомнил, что идёт СВО, противостояние на новых территориях. И в киберпространстве, в свою очередь, идёт такое же жёсткое противостояние.

Технический директор компании Weblock Лука Сафонов сообщил, что они с коллегами пытаются переманить молодёжь на «белую сторону». Одним из мотивирующих факторов выступают высокие заработки успешных багхантеров. Лука Сафонов привёл статистику: топовый багхантер в России за год чистыми заработал порядка 15 млн рублей; в среднем багхантер из первых двух сотен зарабатывает 300 тыс. рублей при занятости 1,5-2 часа в день.

На данный момент у нас около 5-6 тыс. интересующихся, порядка 1 тыс. активных и человек 20-50 топовых багхантеров, — сообщил он.

На следующий день состоялся круглый стол «Безопасная городская среда». Он объединил специалистов в области внедрения цифровых технологий, которые направлены на обеспечение безопасности в городском пространстве.

Слева направо: заместитель генерального директора компании «Гарда Технологии» Рустэм Хайретдинов, советник губернатора Ленинградской области по цифровизации Рагим Ахадов, вице-губернатор Санкт-Петербурга Станислав Казарин, ректор СПбГУТ им. проф. М.А.Бонч-Бруевича Руслан Киричек, технический директор компании Weblock Лука Сафонов, основатель компании «Интернет-Розыск» Игорь Бедеров.

Санкт-Петербург является одним из лидеров и ориентиров в плане построения АПК «Безопасный город». В ходе встречи спикеры со стороны Северной столицы представили свои наработки и успешные практики, которые могут быть полезными для коллег из других регионов.

Директор Городского мониторингового центра Роман Борисенко рассказал о том, что сейчас представляет из себя АПК «Безопасный город» в Санкт-Петербурге. Технологии видео- и аудиоаналитики, городская система видеонаблюдения и системы мониторинга обеспечивают безопасность на городских дорогах, в общественных локациях и акватории Невы. Городские власти уверены, что платформа подходит для внедрения и в других регионах страны.

Представители Росгвардии и МЧС, в свою очередь, высоко оценили итоги работы с ресурсами АПК «Безопасный город» в Санкт-Петербурге и Ленинградской области и высказали свои пожелания по некоторым вопросам межведомственного взаимодействия.

Например, поскольку в платформу заведены 11 информационных систем, то пожарная служба, прибывая к месту возгорания, может быстро увидеть различные характеристики объекта.

Нажимая на поступающие события, можно увидеть набор камер, которые находятся вокруг здания. Нажимая непосредственно на объект, специалисты сразу получают информацию о годе постройки, количестве вводных электрических и водяных, теплоснабжении, парадных и количестве квартир.

В обсуждении проблематики и дальнейших путей развития АПК «Безопасный город» активное участие приняли также представители Свердловской, Вологодской и Мурманской областей, Алтайского края и Ямало-Ненецкого автономного округа, Республики Саха (Якутия) и Херсонской области.

Круглый стол позволил регионам обменяться лучшими практиками в развитии проекта АПК «Безопасный город» для решения вопросов, которые характерны для всех регионов в деле развития цифровых технологий и создания периметра безопасности городской среды.

Кроме того, на выставке прошла питч-сессия стартапов по безопасности, где были представлены 6 проектов от университетов, компаний и частных лиц. Например, университет ИТМО продемонстрировал проект сферического робота для удаленного наблюдения с обзором 360 градусов, разведки и мониторинга. Другой проект — система для раннего обнаружения стрельбы «Ballista» должна помочь повысить безопасность помещений и объектов критической инфраструктуры. По идее разработчиков, она с высокой точностью распознает звук выстрела и за несколько секунд передаст сигнал тревоги на пульт оператора.