В 2013 году Академия е-Управления Эстонии и Центр электронного управления Республики Молдова внедрили проект по кибербезопасности.  Директор программы Академии e-управления Эстонии Рауль Рикк объяснит нам, как важно  осознание киберриска.

Насколько важна кибербезопасность для эстонских властей? Находится ли этот пункт в приоритетной повестке дня правительства?

Кибербезопасность в Эстонии организуется вокруг Национальной стратегии кибербезопасности, которая устанавливает условия, необходимые для обеспечения безопасности наших сетей и устройств, а также роли и обязанности каждого участвующего министерства и организации, определяя в то же время «правила игры».  На основе этой стратегии мы разработали законы и положения, касающиеся международного сотрудничества, и роль полиции или военных сил.  Иными словами,  каждый человек имеет свою роль в этой «игре». На основе этой стратегии мы разработали законы и положения, касающиеся международного сотрудничества, а также роли полиции или военных сил.  То есть  каждый человек играет  свою роль в этой «игре».

Вы предоставляете экспертизу и консультации молдавским властям по разработке Дорожной карты в области кибербезопасности.  Можете предоставить нам более подробную информацию об этом документе?

Дорожная карта в области кибербезопасности является, по сути, подготовкой к Национальной стратегии кибербезопасности.  Центр электронного управления провел работу по подготовке официального документа, поэтому мы начали с довольно простых вещей: мы разграничили область и затем обсудили существующие угрозы.  Также состоялся процесс стратегического планирования.  Дорожная карта описывает нынешнюю ситуацию, новую реальность и предоставляет идеи о мерах, которые должны быть приняты для решения существующих проблем на уровне правительственных учреждений и организаций частного сектора.  

Эстония является мировым лидером в этой области.  Такие страны, как Великобритания, Финляндия и др.  учатся у Эстонии, как обеспечить кибербезопасность для своих граждан и для основной национальной инфраструктуры.  Как же это произошло? 

Люди всегда задают мне этот вопрос, но мы не сделали ничего из ряда вон выходящего, мы просто следовали курсу технологического развития.  Обычно мы шутим на этот счет - Эстония является небольшой страной с прохладным климатом, где люди предпочитают сидеть  в домах и офисах.  Но, конечно, когда вы - небольшая страна и хотите быть конкурентоспособной с экономической точки зрения, то делаете все возможное для повышения эффективности работы правительства и уровня жизни населения, прибегая к технологиям.  В наши дни все хотят  делать все быстрее, от этой идеи все и началось.  Мы хотим быть лучшими во всем том, что делаем; хотим использовать технологии наиболее эффективным способом.  Когда начинаешь использовать  новую технологию, то рано или поздно задумываешься и о безопасности.  Мы начали уделять особое внимание этому фактору, вместе с желанием стать более эффективными и безопасными.  

Какую роль играют частные компании и университеты в этой области?

В Эстонии большинство людей, работающих  в данный момент в Академии e-Управления  или в крупных компаниях, которые действуют в этой области, а также в государственных учреждениях,  начало изучать все эти вещи с университетской скамьи. Конечно же, это не единственный путь, но университеты должны смотреть на 10-15 лет вперед и готовить специалистов в этой области.  Когда речь заходит о кибербезопасности, также очень важно думать обо всех основных сетях, предоставляемых  телекоммуникационными компаниями.  Международный трафик проходит через компьютеры, которые люди используют у себя дома, на рабочем месте и в правительстве.  Поэтому частным компаниям следует предпринимать значительные усилия по обеспечению кибернетической безопасности.  Правительство не в состоянии наблюдать или контролировать все международные каналы, в конечном счете, это не входит в его  обязанности, поэтому телекоммуникационные компании должны обеспечивать высокий уровень безопасности для своих клиентов, позволяя при этом установление отношений сотрудничества и обмена информацией. Это очень важная вещь.  Во-вторых,  основные технологические инновации безусловно реализованы частными компаниями, а не правительством.  Сотрудничество между частными компаниями и правительством также является очень важным для кибербезопасности.  Следовательно, мы для себя уяснили в Эстонии, что  компании частного сектора и правительство должны действовать взаимовыгодно и сотрудничать.  Если происходят атаки на банки, то вполне вероятно, что  они могут произойти и  против правительства или граждан, поэтому безусловно должно существовать сотрудничество.  

Детей в Эстонии начинают учить в раннем возрасте, как защитить себя в киберпространстве?

Думаю, что самое главное для них – это понять, как вести себя при навигации в Интернете, в цифровой среде.  С целью информирования родителей и детей об опасности присутствия в Интернете мы реализуем различные видео-кампании о том, как безопасно пользоваться Интернетом, публикуем  статьи в газетах, а также пытаемся привлечь их  внимание в виртуальной среде.  В то же время организуем рабочие мастерские и дискуссии с ними о мероприятиях, которые они выполняют в Интернете; у нас есть виртуальный сотрудник полиции на Facebook, который является, по сути, физическим лицом.  Каждый может связаться с ним через Facebook,  задать вопрос и попросить о помощи в случае каких-либо проблем.  И, конечно же, мы используем традиционные механизмы   - учим детей в детском саду, но я считаю, что некоторые вещи происходят сами по себе, естественным путем.  Все родители учат своих детей как себя вести  на улице, на дороге. В случае кибербезопасности происходит почти то же самое.  Сейчас мы находимся в гораздо лучшем положении, чем пять или десять лет назад, когда никто понятия не имел о существующих угрозах в Интернете и способах их устранения.  Теперь люди понимают, в меньшей или большей степени, что происходит в этой области.  В настоящее время существует очень  много информации в этой области, и родители могут обучать и защищать  своих детей. 

Какие приоритетные действия следует предпринять молдавским властям с тем,  чтобы обеспечить безопасность своих граждан в киберпространстве?

На мой взгляд, существуют три основных фактора. Первый - мы должны осознавать, что происходит в сети.  Мониторинг использования сетей также имеет важное значение, а когда мы говорим о мониторинге, то подразумеваем, что мы должны быть готовы к чрезвычайным ситуациям и что данная инициатива, связанная с кибербезопасностью, уже запущена в Республике Молдова.  Второй – это стратегический подход, в частности национальная дорожная карта и стратегия кибербезопасности, в которых четко обозначены роли, которые они играют в этом процессе.  Третий фактор    - это  повышение степени осведомленности в целях информирования не только граждан и детей, но также неформальных лидеров, политиков, директоров и всех должностных лиц. Следовательно,  осведомленность,  осведомленность и еще раз  осведомленность.