Люлин: "Почти половина хакерских атак на органы власти совершается через email"

Фото: пресс-служба ЗСНО

Председатель Заксобрания Нижегородской области Евгений Люлин назвал защиту информации вопросом национальной безопасности, устойчивости государства и доверия граждан. Об этом он заявил 24 сентября, выступая с докладом на VII Межрегиональной конференции "Инфофорум-Поволжье 2025", которая проходит в Нижнем Новгороде. Тема его выступления — "Защита информации в законодательных органах власти субъектов РФ".

По словам спикера, "Инфофорум" остается ключевой площадкой диалога власти, бизнеса и науки в сфере информационной безопасности, а Нижний Новгород еще в 2007 году заложил эту традицию. Регион, подчеркнул он, продолжает укреплять статус одного из признанных центров цифровых компетенций. Люлин отметил, что цифровизация охватывает все сферы жизни, а вместе с новыми возможностями появляются и новые угрозы, поэтому вопросы защиты информации давно вышли за рамки чисто технической повестки.

Говоря о федеральной повестке, председатель ЗСНО перечислил несколько задач, без решения которых невозможен качественный рывок: дефицит квалифицированных ИТ- и ИБ-специалистов, неконкурентный уровень оплаты их труда на государственной службе и недостаточное финансирование импортозамещения зарубежных решений. Он заявил о необходимости целевого обучения ИТ-кадров и специалистов по информационной безопасности с обязательной последующей работой в органах власти, отметив, что опыт целевого набора в медицину следует распространить и на цифровые профессии.

Отдельно Люлин остановился на технологическом суверенитете. По его словам, в России успешно создаются национальные платформы, в том числе мессенджер MAX и этот опыт нужно масштабировать. Он предложил разработать единые национальные программные комплексы для защиты информации и распространять их среди регионов на безвозмездной основе. Такой подход, уверен спикер, одновременно повысит уровень безопасности и снизит нагрузку на бюджеты.

Спикер регионального парламента обратил внимание на практику субъектов ПФО: в Госсобрании Марий Эл полностью перешли на российские операционные системы, а законодательные органы Татарстана, Мордовии и Чувашии подключены к централизованным региональным ИТ-инфраструктурам. Это, по его оценке, эффективная модель, которую стоит тиражировать.

При этом он подчеркнул и уязвимые места. Антивирусная защита, как отметил представитель регионального парламента, необходима, но недостаточна. "Как показывают данные, 44% целевых атак идут через электронную почту, при этом средства ее защиты используются критически мало", — сказал Люлин.

По его словам, повсеместно ощущается нехватка систем обнаружения вторжений, контроля утечек и анализа инцидентов.

Значимой вехой в нормативном регулировании, по словам спикера, стало принятие в апреле этого года приказа ФСТЭК России, распространившего единые требования по защите информации и на законодательные органы. Этот документ закрыл серьезный правовой пробел. Теперь, подчеркнул Люлин, до марта 2026 года в каждом законодательном органе предстоит разработать и внедрить политику информационной безопасности.

Не менее важной задачей председатель назвал подготовку персонала. Он предложил ввести обязательное обучение основам информационной безопасности для всех госслужащих по аналогии с инструктажами по технике безопасности. По его словам, только комплексное сочетание технологических, кадровых и нормативных мер позволит выстроить по-настоящему надежную систему защиты.

VII Межрегиональная конференция по информационной безопасности в Приволжском федеральном округе проходит в Нижнем Новгороде 24-25 сентября 2025 года по инициативе Законодательного Собрания Нижегородской области и при поддержке губернатора региона. 

Ранее сообщалось, что каждый шестой нижегородец столкнулся с локальными киберугрозами в 2025 году.