30-31 января в Москве прошел 22-й ежегодный форум информационной безопасности (ИБ) «Инфофорум-2020». Представители Госдумы, Совбеза, профильных ведомств, а также бизнеса рассказали о достижениях и дальнейших планах по данному направлению.

Корреспондент ICT.Moscow посетил секцию «Технологии 5G», где в том числе было анонсировано исследование безопасности 5G-сетей для человека, и пленарное заседание, где представители государственных ведомств рассказали о своей работе в области ИБ. Ключевые моменты дискуссий и основные выводы читайте в нашем репортаже.

Новые технологии в старых сетях

В 50 млн раз возросла скорость передачи данных и в миллиарды раз — пропускная способность радиоканалов за последние 40 лет. Такие цифры в рамках секции «Технологии 5G — основа для надежной и киберустойчивой цифровой экономики России» привел руководитель направления цифровых проектов ПАО «МегаФон» Виктор Буряков.

Точность такого прогноза оценить сложно, но что можно утверждать с уверенностью: сети 5G действительно на несколько порядков более быстрые, чем аналоговый 1G родом из конца 1970-х — начала 1980-х. Каким образом этого удалось добиться, если для передачи данных используются те же радиоволны? Виктор Буряков объяснил, что поблагодарить можно развитие вычислительной электроники и технологию «микросот» Massive MIMO. Она позволяет с помощью разных фильтров пропускать несколько каналов данных на одной частоте.

Тем не менее, внедрение коммерческих сетей 5G — вопрос отдаленного будущего, предостерегает Дмитрий Конарев, ведущий MBB-эксперт «Huawei Россия». Вопрос не только в частотах, но и в том, что инфраструктура слишком масштабная для полноценного развертывания в короткие сроки.

Есть два варианта доступа к сетям пятого поколения. Первый — NSA (non-standalone), когда используется подложка сетей предыдущего поколения (LTE), и SA (standalone). Практически все существующие сети 5G — NSA, то есть используют существующую инфраструктуру сетей. Развертывая на существующем оборудовании новый стандарт, операторы получают существенный выигрыш в покрытии, пропускной способности, задержке сигнала.

 

В течение 2020 года у операторов должно появиться оборудование, соответствующее актуальному 16-му релизу стандарта 5G от консорциума 3GPP. Оно, по словам Дмитрия Конарева, позволит начать реализовывать возможности сетей пятого поколения. Не за горами и 17-й релиз, в котором будет доработано использование 5G для интернета вещей (IoT), а также предполагается совмещение сотовой инфраструктуры со спутниковой. Это должно позволить подключать любое количество устройств к высокоскоростному интернету: не только смартфоны, но также ноутбуки, гарнитуры VR и AR, объекты IoT.

Безопасность со всех сторон

Менеджер по продвижению продуктов Positive Technologies Ильяс Киреев согласился с тем, что 5G на первом этапе будет строиться по технологии NSA, в рамках существующей опорной сети. Возможности, которые будет предоставлять новая технология, строятся на четырех принципах:

• виртуализация (выделение отдельных виртуальных ресурсов под задачи);
• переход на новые протоколы связи и безопасности;
• большое количество узлов связи;
• кроссплатформенность между поколениями. 

Для 5G останутся актуальными и уязвимости, характерные для 4G и более ранних поколений. Поэтому при проектировании опорных сетей операторы обязаны задуматься о безопасности инфраструктуры, чтобы минимизировать риски, актуальные для предыдущего поколения связи.

 

Как раз большое количество узлов связи и кроссплатформенность — то есть возможность работать одновременно в сетях 5G и более ранних поколений — и являются главным источником угрозы. При этом отказываться от 4G, 3G и даже 2G, уточнил Ильяс Киреев, операторы не будут, так как этими сетями по-прежнему пользуется большое количество абонентов.

О том, как 5G внедряется в Москве, рассказал советник заместителя руководителя Департамента информационных технологий города Москвы Евгений Новиков. Он поделился новостями и планами по следующим проектам — например, ожидаются новые кейсы, связанные с безопасностью и культурно-массовыми развлечениями в пилотной зоне на Тверской улице. Также было анонсировано масштабное исследование, посвященное влиянию сетей пятого поколения на здоровье человека.

Мы договорились с Минздравом, министерством связи и Роспотребнадзором о проведении исследования — не вредна ли эта технология. Исполнитель — Научно-исследовательский институт медицины труда. Исследования будут проводиться долго, в соответствии со всеми необходимыми медицинскими методиками. Результат получим к концу года и в 2021 году вынесем его на суд экспертного сообщества.

 

Также Евгений Новиков поделился информацией о том, что Москва получила от компании Sony первые смартфоны, которые работают в миллиметровом диапазоне — то есть на частоте около 30 ГГц. Это высокоскоростная частота с минимальной задержкой сигнала (ожидается около 1 мс) и высокой скоростью, которая в стандартах 5G обычно ассоциируется с объектами интернета вещей — автономным транспортом, производственными роботами и т.д.

В ноябре Евгений Новиков специально для читателей ICT.Moscow подробно рассказал о том, как в Москве реализуются проекты по внедрению сетей пятого поколения. А подробно о московских и мировых кейсах 5G можно узнать в нашей базе знаний.

---

Полезные контакты:

• Виктор Буряков («МегаФон»);
• Ильяс Киреев (Positive Technologies);
• Евгений Новиков (ДИТ Москвы).

---

Борьба с угрозами и повышение грамотности

Прошедшее в рамках «Инфофорума-2020» пленарное заседание было посвящено преимущественно рассказу представителей различных государственных ведомств об их работе по информационной безопасности в стране. Многие спикеры отметили, что проблема ИБ не теряет актуальности. Так, заместитель начальника Национального координационного центра по компьютерным инцидентам Николай Мурашов привел цифры:

В 2019 году на четверть увеличилось общее количество DDoS-атак, на треть — количество объектов этих атак.

 

Александр Горбатько, заместитель руководителя ДИТ Москвы, отметил, что объектами атак становятся как простые жители, так и правительство столицы.

До 8% хорошо подготовленных атак ведутся на инфраструктуру правительства Москвы. К классическим видам (например, подбор паролей) добавляются: проникновение внутрь операционных систем, загрузка вредоносных кодов и попытки перехвата паролей от сервисов управления информационными системами.

 

Заместитель начальника Генерального штаба Вооруженных Сил РФ Сергей Истраков перечислил основные направления, по которым ведутся работы по обеспечению информационной безопасности:

• систематическое выявление угроз и их источников;
• определение приоритетных задач в сфере обороны;
• совершенствование информационных средств защиты;
• развитие защищенных систем связи и управления;
• повышение надежности общего и специального программного обеспечения;
• подготовка специалистов в сфере обороны.

На проблему информационной безопасности вполне логично реагирует и крупный бизнес. Вице-президент ПАО «Ростелеком» Игорь Ляпунов рассказал о трех ИБ-направлениях, по которым работает компания:

• создание цифрового киберполигона, где в середине года начнутся киберучения по реагированию на внешние угрозы;
• создание системы раннего предупреждения о кибератаках с помощью оборудования телеком-оператора;
• создание центров мониторинга и реагирования на атаки (в регионах уже открыто пять, в 2020 году откроются еще два).

Многие спикеры заседания упоминали кадровый вопрос. Ведомствам и компаниям не хватает не только ИТ-специалистов как таковых, но и со специализацией. Например, заместитель Директора ФСТЭК России Виталий Лютиков упомянул дефицит юристов в области ИБ и ИТ в целом.

Постепенно ведется работа по импортозамещению иностранного программного обеспечения.