Бойлерная

ФСБ вводит постоянный онлайн-мониторинг киберугроз для критической инфраструктуры. С января 2026 года субъекты критической информационной инфраструктуры будут обязаны в непрерывном режиме передавать в государственную систему ГосСОПКА информацию о компьютерных атаках, включая данные о готовящихся угрозах. Соответствующие изменения закреплены в пакете из шести приказов ФСБ, опубликованных на официальном портале regulation.gov.ru. Ключевое нововведение ― создание постоянно функционирующего канала связи между субъектами КИИ и ФСБ. Если сейчас компании уведомляют службу о киберинцидентах постфактум, направляя письмо, то по новым правилам они должны будут завести личный кабинет в системе ГосСОПКА для оперативной передачи данных. Как пояснил «Ведомостям» консультант по безопасности Positive Technologies Алексей Лукацкий, это позволит ФСБ получать постоянный контроль. Помимо этого, служба получит право запрашивать дополнительную информацию об инцидентах, и компании будут обязаны её предоставить. Помимо прочего, опубликованные приказы расширяют полномочия ФСБ в сфере контроля за средствами негласного получения информации и устанавливают новые квалификационные требования к руководству ГосСОПКА, включая наличие профильного образования и стажа работы в сфере кибербезопасности.