От партнерства с российскими центрами отказался форум по борьбе с киберугрозами FIRST

Работу с 8 российскими центрами приостановило международное сообщество для реагирования на киберугрозы FIRST (Forum of Incident Response and Security Teams). Об этом говорится в сообщении, опубликованном на сайте FIRST.

Данный форум занимается обобщением накопленных знаний о кибератаках из разных стран и позволяет своим участникам обмениваться опытом. В частности, FIRST отказался от работы с Центром мониторинга и реагирования на компьютерные атаки Банка России, Российским центром реагирования на компьютерные инциденты (RU-CERT), центрами при «Лаборатории Касперского», BI.ZONE, центрами «Инфосистемы Джет», «Ростелеком-Солар», «Лаборатории информационной безопасности», «Инфосекьюрити».

FIRST также приостановило сотрудничество с двумя белорусскими центрами.

Причиной названы новые американские правила экспортного контроля.

По словам экспертов, которых цитирует РБК, FIRST позволяло консолидировать силы, но это не единственный источник данных о киберугрозах. Российские центры продолжат обмениваться данными друг с другом, однако решение FIRST может быть «тревожным звонком» и свидетельствовать о том, что другие международные организации в сфере кибербезопасности могут последовать этому примеру, отмечают аналитики.

В FIRST до сих пор входили 612 команд, в том числе Apple, IBM, BMW.