Офицер ФСБ стал кандидатом на пост замглавы Минцифры по кибербезопасности

На должность заместителя министра цифрового развития, связи и массовых коммуникаций, курирующего информационную безопасность, рассматривается Константин Дробаденко — начальник управления Центра защиты информации и специальной связи ФСБ, подразделения, отвечающего за криптографическую защиту информации и спецсвязь. Об этом сообщили четыре источника, знакомых с ходом обсуждения. По словам двух собеседников, окончательное решение не принято, приказа о назначении нет.

Дробаденко рассматривается на позицию, которую с апреля 2021 года занимает Александр Шойтов — генерал-лейтенант, доктор физико-математических наук, выпускник Института криптографии, связи и информатики (ныне Академия ФСБ), с 2017 года — президент Академии криптографии. В Минцифры Шойтов курирует госполитику в сфере информационной безопасности, защищенное оборудование и федеральный проект «Информационная безопасность». Возможный уход Шойтова обсуждается с весны.

Независимый эксперт в области информационной безопасности Алексей Лукацкий отметил, что и действующий куратор направления Шойтов, и вероятный кандидат Дробаденко имеют опыт работы в ФСБ и глубокую экспертизу в криптографии, поэтому с точки зрения профессионального бэкграунда преемственность сохраняется. «Интересно, какие приоритеты определит для себя новый руководитель», — говорит Лукацкий, поясняя, что криптография — лишь одна из составляющих информационной безопасности, тогда как задачи Минцифры шире: безопасность цифровых госуслуг, защита данных граждан, устойчивость цифровой инфраструктуры, развитие отечественного рынка решений и создание условий для безопасной цифровизации бизнеса. Лукацкий предупредил, что подходы, эффективные для государственной безопасности, не всегда оптимальны для гражданского сектора: бизнесу и гражданам нужны не только строгие требования и контроль, но и удобные, доступные и экономически оправданные механизмы защиты. По его мнению, особенно важен баланс между безопасностью, регулированием и возможностями развития цифровых технологий.

Даже в близких новому руководителю темах — криптографии, электронной подписи и инфраструктуре открытых ключей (PKI) — накопилось немало нерешенных проблем, отметил Лукацкий: противоречия между нормативными актами, отсутствие унификации требований разными ведомствами, незаконная выдача сертификатов, передача ключей третьим лицам, несовместимость реестров машиночитаемых доверенностей и др. «Свежий взгляд человека, хорошо понимающего криптографию, но получившего более широкие полномочия, может сдвинуть решение этих вопросов с мертвой точки», — рассчитывает эксперт. По его мнению, важно, чтобы новый замминистра был готов «услышать отрасль» и перейти от регулирования отдельных технологий к обеспечению безопасности цифровой среды в целом. РБК направил запрос в Минцифры.

Сейчас в структуре Минцифры работают 19 департаментов и 10 заместителей министра, включая статс-секретаря. С 2020 года министерство возглавляет Максут Шадаев. Профильное подразделение по информационной безопасности существует как минимум с конца 2000-х: тогда оно называлось департаментом обеспечения безопасности Минсвязи. В последние годы департамент занимался отраслевым центром ГосСОПКА на базе подведомственного НИИ «Интеграл», платформой верификации телефонных вызовов «Антифрод», развитием Национального удостоверяющего центра и гражданской криптографии, а также защитой платформы «Гостех» по трем линиям — аттестация ФСТЭК, мониторинг атак и безопасная разработка ПО.

Шойтов в конце 2023 года называл среди приоритетов Национальный удостоверяющий центр, платформу цифрового доверия персональных данных и «мультисканер» — российский аналог VirusTotal. Тогда же он говорил, что к 2025 году Академия криптографии должна представить российские стандарты постквантовой криптографии, а также курировал тему критической информационной инфраструктуры (сети связи и информационные системы госорганов, финансовых, энергетических, транспортных и ряда других компаний).

Кадровые изменения в ведомстве идут несколько месяцев: в марте министерство покинула замдиректора департамента кибербезопасности Айсалу Бадягина, перешедшая в аппарат правительства, тогда же сообщалось о возможном уходе врио директора департамента обеспечения кибербезопасности Евгения Хасина. 27 мая премьер-министр Михаил Мишустин освободил от должности замминистра Сергея Кучушева, курировавшего развитие IT-отрасли. На его место должен был выйти Эльдар Гайфутдинов — замначальника управления развития IT и связи администрации президента, но, по словам трех собеседников РБК, по состоянию на 21 октября он не заступил на пост. Еще одним новым замминистра назначена Светлана Карецкая, до этого возглавлявшая департамент экономики и финансов Минцифры; в новой должности она отвечает за финансовое направление и кадровую политику министерства.