俄羅斯法律信息官方網站21日公布了普京15日簽署的總統令,責成俄聯邦安全局制定針對國家信息資源和俄駐外使領館的網絡攻擊的偵測、預警及后果消除機制。
總統令稱,授權俄羅斯聯邦安全局在俄境內信息系統、信息通訊網絡和俄駐外使領館受到網絡攻擊時采取措施。同時,聯邦安全局還將對國家信息安全形勢作出預測,并與信息運營商及服務商進行信息交換,以應對網絡攻擊。普京在去年年底會見安全局官員時就曾要求該部門系統、積極地開展有關網絡安全方面的工作。
俄羅斯深受網絡攻擊之害。據《俄羅斯報》網站報道,2011年9月至2012年8月,74%的俄羅斯電腦感染過病毒,43%電腦用戶的社交網站密碼被盜,兩項數字均為世界第一,因網絡攻擊造成的損失約為20億美元。而據非官方機構估算,俄羅斯銀行每月由于黑客攻擊而造成的損失高達1000萬至2000萬盧布(1美元約合30盧布)。“卡巴斯基實驗室”日前公布了一個名為“紅色十月”的大型國際黑客網絡間諜組織,該組織從2007年不斷竊取世界各國政府、外交機構及科研中心的數據,其中俄羅斯機構受其病毒感染的次數最多,達到38起。日前一名俄羅斯人由于嘗試對俄總統辦公廳網站進行黑客攻擊而遭到起訴。
近年來,俄羅斯對網絡的監管力度不斷加強,去年7月通過了旨在限制網絡非法內容傳播的《網絡黑名單法》。該法案規定,如果網站內有傳播兒童色情、鼓勵自殺或自殘、毒品等內容,有關部門可直接將網站納入黑名單;其他違禁內容則將在法院裁決之后作出決定。被列入黑名單的網站內容將被過濾或限制訪問。俄聯邦委員會去年11月制定了俄聯邦網絡安全戰略計劃,從個人、商業和國家三個層面對網絡現狀進行了闡述,提出了存在的具體威脅,并提出應該保衛俄羅斯的“數字主權”。俄杜馬議員什列格爾日前表示,網絡活動及其概念的綜合性法案將于今年4月提交杜馬,他表示這部法案中將包括網絡行為的各方面,理清和細化網絡中產生的一些具體問題。
俄“尖峰系統”公司執行主席艾姆表示,美國、日本、伊朗等國已經建立類似的制度,它們明白網絡攻擊能讓國家工業、軍事等系統陷入癱瘓,從而給國家造成重大損失。俄羅斯現在對網絡攻擊采取措施非常好。他還認為,網絡問題相當特殊,單靠一方力量無法勝任,既需要依靠網絡行業人員,還應加強國際合作,因此將來有必要建立一個系統,對收集的信息進行分析,建立典型問題應對機制,同時整合各方資源合力解決問題。