В Министерстве цифрового развития, связи и массовых коммуникаций готовятся к смене руководства в ключевом направлении. По сведениям четырех источников РБК, знакомых с процессом обсуждения кандидатур, на позицию заместителя министра, ответственного за информационную безопасность, претендует Константин Дробаденко. В настоящее время он занимает должность начальника управления в Центре защиты информации и специальной связи ФСБ — подразделении, которое отвечает за вопросы криптографии и специальную связь. Несмотря на активное обсуждение, окончательный вердикт еще не вынесен, а официальный приказ о назначении отсутствует.
Новый кандидат может занять место Александра Шойтова, который исполняет обязанности заместителя министра с апреля 2021 года. Александр Шойтов является генерал-лейтенантом, доктором физико-математических наук и выпускником Института криптографии, связи и информатики (ныне — Академия ФСБ). С 2017 года он также возглавляет Академию криптографии. В ведомстве Александр Шойтов курирует реализацию федерального проекта «Информационная безопасность», вопросы государственного регулирования в цифровой защите и использование защищенного оборудования. Слухи о возможном перемещении Александра Шойтова из министерства циркулируют с весны текущего года.
Анализируя потенциальную ротацию, независимый эксперт в сфере информационной безопасности Алексей Лукацкий указывает на сохранение профессиональной преемственности. По его словам, и действующий руководитель, и вероятный преемник имеют за плечами опыт службы в ФСБ и обладают глубокими познаниями в области криптографии.
Тем не менее, Алексей Лукацкий подчеркивает, что масштаб задач Минцифры выходит далеко за рамки узкой специализации. Если криптография — лишь один из элементов системы, то общие приоритеты министерства включают защиту данных граждан, обеспечение безопасности цифровых государственных сервисов, устойчивость инфраструктуры страны, поддержку отечественных разработчиков и создание условий для безопасной цифровизации бизнеса. Эксперт также акцентирует внимание на необходимости баланса: жесткие методы обеспечения государственной безопасности не всегда подходят для гражданского сектора, где бизнесу и людям требуются удобные и экономически выгодные механизмы защиты, а не только тотальный контроль.
По мнению Алексея Лукацкого, даже в привычных для нового руководителя темах — таких как инфраструктура открытых ключей (PKI), электронная подпись и криптография — накопился критический объем проблем. К ним относятся нестыковки в нормативной базе, отсутствие единых стандартов между ведомствами, бесконтрольная выдача сертификатов, передача ключей третьим лицам и сложности с совместимостью реестров машиночитаемых доверенностей. Алексей Лукацкий полагает, что «свежий взгляд человека, хорошо понимающего криптографию, но получившего более широкие полномочия, может сдвинуть решение этих вопросов с мертвой точки». При этом он отмечает важность готовности нового замминистра «услышать отрасль» и перейти от контроля отдельных технологий к комплексному обеспечению безопасности всей цифровой среды.
На текущий момент структура Минцифры, возглавляемого Максутом Шадаевым с 2020 года, включает 10 заместителей министра (в том числе статс-секретаря) и 19 департаментов. Профильное подразделение по кибербезопасности функционирует в ведомстве как минимум с конца 2000-х годов, ранее имея название департамента обеспечения безопасности Минсвязи.
В зону ответственности этого направления входит работа отраслевого центра Государственной системы для обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы (ГосСОПКА) на базе НИИ «Интеграл». Также ведомство курирует платформу верификации телефонных вызовов «Антифрод», развитие Национального удостоверяющего центра и гражданской криптографии, а также обеспечивает защиту системы «Гостех» через мониторинг атак, аттестацию ФСТЭК и безопасную разработку ПО.
В конце 2023 года Александр Шойтов выделял в качестве приоритетов развитие платформы цифрового доверия персональных данных, Национального удостоверяющего центра и создание российского аналога VirusTotal под названием «мультисканер». Также он курировал вопросы защиты критической информационной инфраструктуры (энергетики, транспорта, финансов, связи и госорганов) и работу Академии криптографии, которая к 2025 году должна представить стандарты постквантовой криптографии.
Кадровые изменения в министерстве происходят планомерно. В марте пост заместителя директора департамента кибербезопасности покинула Айсалу Бадягина, перешедшая в аппарат правительства; также сообщалось о возможном уходе врио директора департамента обеспечения кибербезопасности Евгения Хасина. 27 мая премьер-министр Михаил Мишустин освободил от должности Сергея Кучушева, отвечавшего за IT-отрасль. На его место должен был прийти Эльдар Гайфутдинов (бывший замначальника управления развития IT и связи администрации президента), однако, по данным трех источников РБК, на 21 октября он так и не вступил в должность. Еще одним важным назначением стала Светлана Карецкая, ранее возглавлявшая департамент экономики и финансов Минцифры, которая теперь отвечает за кадровую политику и финансовое направление министерства.
