2. Учитывая высокий уровень компетенций МАГАТЭ в сфере разработки рекомендаций и практической проработки вопросов кибербезопасности на объектах ЯТЦ, целесообразным шагом в среднесрочной перспективе может стать закрепление за Агентством центральной роли в развитии и координации международного сотрудничества по борьбе с ИКТ-угрозами КИИ атомной отрасли. В частности, предметом обсуждения могут быть следующие меры:

• Формирование при МАГАТЭ международной базы данных по компьютерным инцидентам на объектах атомной отрасли. Информация, конфиденциально поступающая в подобный «информационный репозиторий» от государств-членов, компаний и экспертов ИБ-сектора и предприятий атомной отрасли, могла бы использоваться для развития рекомендаций и повышения экспертизы Агентства в этой области.

Для создания базы данных может быть использован опыт существующих в частном секторе форматов – например, репозитория инцидентов безопасности на промышленных объектах (The Repository of Industrial Seсurity Incidents, RISI).

• Кроме того, в случае успешного развития формата репозитория МАГАТЭ могло бы выполнять функцию связующего звена между компаниями сектора ИБ, командами государственных экспертов и государствами, сталкивающимися с компьютерными атаками на объекты КИИ атомной отрасли и нуждающимися в оперативном содействии для их устранении и расследования. К примеру, в случае со Stuxnet наличие такого механизма позволило бы Ирану оперативно, открыто или конфиденциально, запросить у МАГАТЭ информацию о сходных инцидентах из репозитория, а также сделать запрос на содействие в оперативном устранении и расследовании атаки со стороны самих экспертов МАГАТЭ и, например, России и «Лаборатории Касперского». Добровольный и, по желанию, конфиденциальный характер участия сторон в таком механизме мог бы позволить решить вопросы дефицита доверия. Кроме того, глобальный характер МАГАТЭ обеспечил бы всем государствам-членам доступ к такому механизму, в отличие от RISI и других существующих баз данных.

• Наконец, в среднесрочной перспективе под координацией и на площадке МАГАТЭ с учетом компетенций Агентства могла бы стартовать разработка рамочного соглашения об обеспечении безопасности КИИ в атомной отрасли. Принятие подобного документа, помимо создания для государств стимулов к развитию регулирования данных вопросов, позволило бы в полной мере задействовать лучшие практики и экспертизу, которые могут быть накоплены Агентством в рамках работы механизма репозитория данных об инцидентах на объектах КИИ атомной отрасли. Однако на данном этапе рассматривать конкретное наполнение такого соглашения, как и прогнозировать сроки его возможной разработки и принятия, преждевременно.

<< | >>
Источник: Олег Демидов. Глобальное управление Интернетом и безопасность в сфере использования ИКТ: Ключевые вызовы для мирового сообщества. 2016

Еще по теме 2. Учитывая высокий уровень компетенций МАГАТЭ в сфере разработки рекомендаций и практической проработки вопросов кибербезопасности на объектах ЯТЦ, целесообразным шагом в среднесрочной перспективе может стать закрепление за Агентством центральной роли в развитии и координации международного сотрудничества по борьбе с ИКТ-угрозами КИИ атомной отрасли. В частности, предметом обсуждения могут быть следующие меры::

  1. Соответственно, если инвестировать в компании, работающие в сфере энергетики, а также в сфере добычи и обработки таких ресурсов, как нефть, газ, можно с высокой вероятностью рассчитывать на то, что условия для бизнеса в этой сфере на ближайшие 10 лет выглядят весьма благополучно, значит, и доходность таких инвестиций может быть достаточно высокой.
  2. Глава 8. Разработка магазина: практические рекомендации
  3. Практическая целесообразность
  4. Практические упражнения и задания по теме «Финансовое планирование и разработка бюджета». Контрольные вопросы
  5. Возможные направления налогово-бюджетной политики на среднесрочную и долгосрочную перспективу
  6. Государственная регистрация объектов недвижимости: закрепление права
  7. Таким образом, вложения в недвижимость через фонды может быть достойной альтернативой непосредственно покупке того или иного объекта недвижимости, особенно при небольших бюджетах. Помните, что, покупая пай такого фонда, вы фактически можете стать участником сразу нескольких проектов по недвижимости, таким образом, вложив всего 2–5 тыс. долларов, вы сможете получить диверсифицированный портфель из проектов по недвижимости по всему миру. Недвижимость за рубежом
  8. Приложение 1 УВЕДОМЛЕНИЕ О РИСКЕ Счет номер.. Данное Уведомление представляется Вашему вниманию в соответствии с требованиями Комиссии по торговле товарными фьючерсами. Риск понести убытки в торговле товарными фьючерсными контрактами может быть довольно значительным. Таким образом. Вам следует тщательно обдумать вопрос о том, является ли этот вид торговли приемлемым для Вас, учитывая Ваше финансовое положение. При решении вопроса о том, принимать ли участие в торговле. Вам следует знать о следую
  9. 3. Высокий уровень инфляции
  10. Высокий уровень итальянцев
  11. 2.2. Проблемы и перспективы развития электронной коммерции в сфере финансовых услуг
  12. Рекомендации в сфере мер экономической политики как метафоры