Ссылка на портал TAdviser.
В своём комментарии Евгений рассказал о ключевых изменениях на рынке КИИ, развитии законодательства и новых требованиях к владельцам значимых объектов. По его мнению, регулирование постепенно переходит от общих требований к более конкретным и измеримым правилам, что повышает требования к качеству инвентаризации инфраструктуры и категорирования объектов.
Отдельное внимание уделено технологической независимости и импортозамещению, которые становятся одним из наиболее значимых вызовов для субъектов КИИ. Среди других актуальных вопросов — рост сложных APT-атак и использование злоумышленниками искусственного интеллекта. При этом, как отмечает специалист, одних технических средств защиты недостаточно: необходимы постоянный мониторинг, регулярное обучение сотрудников основам информационной безопасности и готовность к оперативному реагированию на инциденты.
Евгений также обозначил основные факторы, влияющие на стоимость проектов по защите КИИ: категорию значимости объекта, масштаб и сложность инфраструктуры, необходимость импортозамещения и объём интеграционных работ. Оптимизировать затраты, по его мнению, позволяет прежде всего грамотная инвентаризация активов, приоритизация наиболее критичных систем и поэтапное развитие мер защиты.
Важной тенденцией становится и усиление ответственности за нарушения требований в сфере КИИ. Потенциальные последствия инцидентов включают не только штрафы и затраты на восстановление инфраструктуры, но и простои производства, срыв контрактных обязательств и существенные репутационные потери.
«Соблюдение требований законодательства не стоит рассматривать только как издержки. Инвестиции в защиту КИИ — это инвестиции в предсказуемость и устойчивость бизнеса. Одна атака, остановившая производство на несколько дней, способна свести на нет любую экономию на защите» — отмечает Евгений.