Post #15847

😎Маха. Чем больше вникаешь, тем больше вопросов. (Окончание. Начало тут.) 2️⃣ Отправлен запрос и получен ответ от ФСТЭК/ФСБ России Спрашивали о правовом статусе Mах в контексте безопасности Критической информационной инфраструктуры (КИИ). Ответили: «При взаимодействии платформы MAX с ГИС и значимым объектом КИИ их владельцами должна быть обеспечена безопасность такого взаимодействия в соответствии с требованиями владельца этих систем.» Т.е. ФСТЭК/ФСБ указала, что при интеграции Mах с ГИС и объектами КИИ (ЕСИА, и ЕПГУ/Госуслуги) ответственность за безопасность взаимодействия лежит на владельцах Махи и ГИС. Резюмируем Вернее, резюмировать будет Алексей Лукацкий, один из ведущих российских экспертов по Информационной безопасности (ИБ) — тут мы доверимся мнению Ъ. Так вот Лукацкий обобщает (передаю сокращенно): «Минцифры считает, что сведения о средствах защиты МАХ не подлежат предоставлению, но все у него чики-пуки (верьте на слово). Про аттестацию/сертификацию ни слова. А ФСТЭК считает, что за ИБ при интеграции МАХ с ГИС и со Значимыми объектами критической информационной инфраструктуры отвечают их владельцы/операторы, но четкого ответа об уровне ИБ самой платформы и ее соответствия требованиям по ИБ ни слова не говорит.» 😔 Короче говоря, есть куча вопросов, а все ответы в духе: «так надо» и «вам этого знать не положено». На последок вопрос от Даниила Безсонова: «Некоторые чиновники говорят, что всё под контролем и так будет лучше. А это, случайно, не те же люди, которые рассказывали то же самое до начала СВО, что всё под контролем, аналогов нет, наши РЭБы всё собьют?» 🤬 И тут я не могу не согласиться с уважаемым профессором Евстафьевым, который заметил, что все «замедления» и прочие дрянные новации цифровиков постоянно прячутся за анонимными: «власти заявили» и/или «власти решили». И я вместе с профессором интересуюсь, как зовут начальников, которые «заявили» и «решили». У каждого из них есть должность, фамилия, имя и возможно даже отчество. Какого, собственно, пса они прячутся? 😡 А между тем «Мах – самый надёжный мессенджер в мире, туда не прорвутся украинские мошенники». (с) Подписывайтесь 😎 в 📱Телеге в 📱ВК в 📱youtube.