🛡️ Безопасность критической инфраструктуры начнут измерять по единым стандартам

ФСТЭК разработает количественные показатели оценки уровня защищенности ИТ-систем объектов критической информационной инфраструктуры (КИИ). Проверки по новой системе будут проводиться не реже одного раза в полгода, следует из проекта постановления Правительства, разработанного ведомством. Документ дополнит указ Президента №250 о мерах по обеспечению информационной безопасности.

➡️ Ключевые нововведения
Отчитываться о результатах мониторинга ФСТЭК будет перед Советом безопасности России. Отчетность станет трехуровневой: уровень текущей защищенности самой компании, уровень защищенности объектов в отрасли и уровень защищенности объектов в регионе.

➡️ Кого коснется
К объектам КИИ относятся госорганы, учреждения и юрлица из наиболее значимых отраслей: здравоохранения, науки, транспорта, связи, финансов, атомной и топливной энергетики, промышленности (горнодобывающей, металлургической, химической, оборонной, ракетно-космической).

➡️ Реакция экспертов
Как отметил бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий, решение принято, поскольку не все компании осознают важность обеспечения ИБ и своего влияния на экономику и национальную безопасность. Председатель совета по противодействию технологическим правонарушениям Координационного совета Негосударственной сферы безопасности России Игорь Бедеров указал, что ранее требования были формальными, а проверки ФСТЭК часто сводились к проверке наличия бумаг. Теперь вводятся четкие количественные показатели для организаций, отраслей и регионов.

➡️ Текущая ситуация с информационной безопасностью
По данным СNews, минимального уровня защиты от злоумышленников с минимальными возможностями в начале 2026 года достигли только 36% организаций. В рамках госконтроля более 700 значимых объектов КИИ ФСТЭК выявила более 1,2 тыс. нарушений. Почти во всех случаях фиксировалось несоответствие сведений о включенном в реестр объекте его фактическому состоянию. Критической названа практика хранения резервных копий в одной среде с основными производственными ИТ-системами.

👉 Подписывайтесь на наш канал в соцсети MAX, чтобы оставаться на связи и не пропустить самое важное!