В российских регионах в составе оперативных штабов по кибербезопасности стали появляться особые группы реагирования на инциденты информационной безопасности (ГРИИБ). Об этом сообщает газета «Коммерсантъ».
Постановление о создании такой группы 5 марта было принято в Тверской области. В других регионах подобные группы появятся в ближайшее время.
В Тверской области ГРИИБ будет принимать участие в ликвидации последствий компьютерных атак, контролировать работы по устранению уязвимых мест в инфраструктуре государственных органов и учреждений и, кроме того, готовить отчеты по результатам расследования киберинцидентов. Группа имеет право запрашивать дополнительные сведения, связанные с инцидентом, у пользователей информационных систем и привлекать к расследованию сотрудников пострадавшего учреждения.
Региональный оперативный штаб будет координировать действия по кибербезопасности исполнительных структур, проводить учения по реагированию на инциденты в сфере информационной безопасности и контролировать исполнение рекомендаций ФСБ и ФСТЭК.