Бойлерная

Критическая инфраструктура России остается уязвимой Федеральная служба по техническому и экспортному контролю (ФСТЭК) по итогам проверок более 700 значимых объектов критической информационной инфраструктуры (КИИ) выявила свыше 1200 нарушений требований кибербезопасности. Минимальный уровень защиты, достаточный для отражения атак злоумышленников с базовыми возможностями, достигнут лишь в 36% организаций. Ведомство направило более 2000 предписаний об устранении нарушений и составило 603 протокола об административных правонарушениях, из них 111 — непосредственно по статье о нарушении порядка защиты КИИ. Основные проблемы носят системный характер: специалисты по информационной безопасности (ИБ) часто изолированы от бизнес-процессов, вовремя не получают информацию об изменениях в архитектуре систем и не участвуют в их создании и эксплуатации. Практически во всех проверенных случаях зафиксировано несоответствие данных в реестре КИИ реальному состоянию объектов. Отсутствует полный учёт IT-активов, централизованное управление средствами защиты и постоянный мониторинг уязвимостей. Более того, сохраняется практика хранения резервных копий в той же среде, что и основные системы, что делает невозможным восстановление после серьезных атак. По данным Bi.Zone, только 2% российских компаний имеют полный учет своих IT-ресурсов. Отсутствие инвентаризации и вовлеченности ИБ-специалистов создаёт окна для длительного скрытого присутствия злоумышленников — в среднем 42 дня, по оценке Bi.Zone. Представители ФСТЭК и компаний подчеркивают, что обеспечение безопасности КИИ должно стать сквозным процессом с участием всех подразделений, а не только службы ИБ. Без перехода к непрерывному учету активов и оперативному реагированию риски для банков, промышленности и других критических секторов продолжат расти, особенно на фоне увеличения числа проверок и ужесточения контроля со стороны регулятора.