Гostех platformasında təhlükəsizlik təcrübəsi: Nə dəyişəcək?

Dövlət informasiya sistemlərinin təhlükəsizliyində yeni mərhələ

2025-ci ilin martın 26-da Rusiya Federasiyasının Rəqəmsal İnkişaf, Rabitə və Kütləvi Kommunikasiya Nazirliyi (Минцифры) "Гостех" platformasının tədarükçülərini dövlət informasiya sistemlərinin təhlükəsizliyini artırmaq məqsədilə keçiriləcək eksperimentə könüllü şəkildə cəlb etmək barədə yeni layihə təqdim edib. Bu, hökumətin 372 nömrəli qərarına ediləcək dəyişikliklərlə bağlıdır.

Eksperimentin məqsədi və iştirakçıları

Eksperiment proqram təminatı, aparat vasitələri və məlumatların emal mərkəzlərinin (ЦОД) güclərini yoxlamağa yönəlib. "Гостех" platformasının tədarükçüləri bu sınaqlara könüllü olaraq qoşula bilərlər. Layihənin əsas məqsədi texnoloji qatın — hesablama güclərinin, proqram təminatının, şəbəkələrin və idarəetmə vasitələrinin təhlükəsizliyini yoxlamaqdır.

Hücumçular kimi mütəxəssislər

Eksperiment zamanı təhlükəsizlik mütəxəssisləri real hücumçular kimi davranaraq sistemlərə internet üzərindən daxil olmağa, adi istifadəçi və ya əməkdaş kimi öz hüquqlarını artırmağa və qapalı komponentlərə çatmağa çalışacaqlar. Bu, sistemin zəif nöqtələrini aşkara çıxarmağa və müdafiə mexanizmlərini təkmilləşdirməyə imkan verəcək.

Dövlət informasiya infrastrukturunun etibarlılığının artırılması

Bu təşəbbüs dövlət sistemlərinin etibarlılığını və dayanıqlığını artırmaqla yanaşı, istifadəçilərin məlumatlarının qorunmasına da töhfə verəcək. Eksperimentin müddəti və iştirak edən şirkətlərin siyahısı hələ açıqlanmayıb, lakin bu addım dövlət təhlükəsizliyinin gücləndirilməsi istiqamətində vacib yenilik kimi qiymətləndirilir.