В Министерстве цифрового развития, связи и массовых коммуникаций готовятся к кадровым перестановкам в руководстве. Как стало известно РБК со ссылкой на четырех осведомленных источников, на роль заместителя министра, ответственного за информационную безопасность, выдвинута кандидатура Константина Дробаденко. В настоящее время он занимает должность начальника управления Центра защиты информации и специальной связи ФСБ — структуры, специализирующейся на защите данных с помощью криптографии и обеспечении спецсвязи. По информации двух собеседников, официального приказа о назначении пока не существует, а итоговое решение по этой кандидатуре все еще находится на стадии обсуждения.
Если кадровый маневр состоится, Константин Дробаденко займет кресло, которое с апреля 2021 года удерживает Александр Шойтов. Действующий замминистра является генерал-лейтенантом и доктором физико-математических наук; он также возглавляет Академию криптографии с 2017 года и является выпускником Института криптографии, связи и информатики (ныне — Академия ФСБ). В ведомстве Александр Шойтов отвечает за реализацию федерального проекта «Информационная безопасность», государственную политику в защищенных сегментах сети и использование специализированного оборудования. Слухи о возможном перемещении Александра Шойтова из министерства циркулируют в профессиональной среде с весны этого года.
Анализируя потенциальную смену руководства, независимый эксперт по кибербезопасности Алексей Лукацкий отмечает наличие преемственности: и текущий руководитель, и его возможный преемник имеют за плечами серьезный опыт работы в структурах ФСБ и глубокие познания в криптографических технологиях. Тем не менее, эксперт подчеркивает, что круг задач Минцифры выходит далеко за рамки узкой специализации на шифровании. По его словам, новому руководителю предстоит работать над защитой персональных данных граждан, обеспечением устойчивости цифровой инфраструктуры страны, безопасностью государственных электронных сервисов, а также стимулированием отечественного рынка ИБ-решений и созданием условий для безопасной цифровизации коммерческого сектора.
Алексей Лукацкий также указывает на фундаментальную сложность задачи: методы, применяемые для обеспечения государственной безопасности, не всегда подходят для гражданского общества и бизнеса. Для последних крайне важен баланс между жестким контролем и удобством использования технологий, а также их экономической эффективностью. Кроме того, в таких областях, как электронная подпись, инфраструктура открытых ключей (PKI) и криптография, накопился серьезный массив проблем: от отсутствия единых стандартов между ведомствами до конфликтов в нормативной базе, незаконного распространения сертификатов и несовместимости реестров машиночитаемых доверенностей. Эксперт полагает, что человек с широкими полномочиями, но глубоким пониманием технических основ, способен сдвинуть эти вопросы с мертвой точки, если сможет выстроить диалог с отраслью и перейти от контроля отдельных технологий к комплексному управлению цифровой средой.
Напомним, что под руководством Максута Шадаева, возглавляющего министерство с 2020 года, структура включает 19 департаментов и 10 заместителей министра. Департамент, отвечающий за информационную безопасность, работает в ведомстве как минимум с конца 2000-х годов (ранее — департамент обеспечения безопасности Минсвязи). В его компетенции входит развитие платформы «Антифрод» для верификации звонков, работа Национального удостоверяющего центра, защита платформы «Гостех» (включая мониторинг атак и аттестацию ФСТЭК), а также управление отраслевым центром системы ГосСОПКА на базе НИИ «Интеграл».
В конце 2023 года Александр Шойтов выделял в качестве ключевых направлений создание российского аналога VirusTotal — «мультисканера», развитие платформы цифрового доверия к персональным данным и совершенствование Национального удостоверяющего центра. Также под его контролем находилась защита критической информационной инфраструктуры, охватывающей энергетику, транспорт, финансы и государственные системы связи. Одной из амбициозных задач являлось представление Академией криптографии стандартов постквантовой защиты к 2025 году.
Процесс обновления кадрового состава в Минцифры продолжается уже несколько месяцев. Ранее ведомство покинуло Айсалу Бадягина, занимавшая пост замдиректора департамента кибербезопасности, а также сообщалось о возможном уходе врио директора департамента обеспечения кибербезопасности Евгения Хасина. В мае текущего года премьер-министр Михаил Мишустин освободил от должности Сергея Кучушева, курировавшего IT-отрасль. Ожидалось, что его место займет Эльдар Гайфутдинов, однако, по данным РБК, на 21 октября он так и не приступил к обязанностям. Еще одним важным изменением стало назначение Светланы Карецкой, ранее возглавлявшей департамент экономики и финансов, на пост заместителя министра, где она курирует вопросы финансов и кадровой политики.
