Международное сообщество FIRST, созданное для обобщения и оперативного обмена информацией о киберугрозах, приостановило работу с 8 российскими и 2 белорусскими центрами реагирования на компьютерные инциденты, сообщает РБК со ссылкой на сайт FIRST.
Напротив всех организаций-участниц двух стран стоит отметка «Приостановлено». В Беларуси это Национальный центр реагирования на компьютерные инциденты (CERT.BY) и beCloud (BC-CERT.BY).
Решение было аргументировано новыми правилами экспортного контроля, введёнными США. Опрошенные РБК эксперты отмечают, что ситуация для России неприятная, но некритичная: FIRST – хоть и полезный, но не единственный источник данных о кибератаках, и российские центры продолжат обмениваться данными между собой. Но если его примеру последуют другие международные организации в ИБ-сфере, то уровень кибербезопасности в стране может снизиться.
Сообщество FIRST (Forum of Incident Response and Security Teams – Форум команд по обеспечению безопасности и реагирования на инциденты) было создано в 1990г. в ответ на распространение одного из первых в мире вирусов-червей. Борьба с киберугрозами тогда была нескоординированной, и новая организация должна была помочь преодолеть языковые барьеры, разницу в стандартах и прочее.
До настоящего времени в сообщество входило 612 команд, в том числе Apple, IBM, BMW и другие. CERT.BY участвует в нём с 2013г., команда beCloud присоединилась в 2020г.
