День сурка На SOC Forum 2026 замначальника управления ФСТЭК Павел Зенкин рассказал, что с 2024 года регулятор проверил тысячи значимых объектов и нашёл на них 2141 нарушение, из них 593 в 2026 году. Это меньше, чем годом ранее, но, по словам Зенкина, уровень защищённости «растёт, но растёт недостаточно». Список типовых нарушений годами один и тот же. Не проводят анализ защищённости, ставят несертифицированные средства, никто не контролирует действия администраторов, нет ни внешних, ни внутренних аудитов. Серьёзный ущерб, по словам Зенкина, наносят примитивными атаками, а о защите бизнес вспоминает, когда инцидент случился у кого-то похожего. Важно, кто это говорит. Не вендор, которому надо продать коробку, а регулятор. Для ведомства это довольно прямой текст: ломают просто, защищаются плохо, учатся только на чужих ошибках (спасибо, что не на своих). А теперь контекст. Генеральная тема того же форума: ИИ в руках атакующих и защитников. Трек AI & Cybersecurity собрал 126 заявок, почти в 2,5 раза больше прошлогоднего, а «Солар» показал на форуме Solar AI Firewall. Индустрия готовится отражать атаки нейросетей, хотя на значимых объектах до сих пор нет аудитов и никто не смотрит, что делают админы. Чтобы зайти в такую инфраструктуру, ИИ не нужен, хватит стажёра. @antiinfosec