ФСТЭК и НКЦКИ на SOC Forum: защищённость КИИ растёт, но недостаточно быстро
ФСТЭК проверила 2 тыс. значимых объектов КИИ и выявила 2141 нарушение с 2024 года. Типовые проблемы — нет анализа защищённости, несертифицированные средства, отсутствие контроля администраторов.
Защищённость критической информационной инфраструктуры в России растёт, но недостаточно быстро, — к такому выводу пришли представители НКЦКИ и ФСТЭК на секции «Диалог с регулятором» SOC Forum, сообщил ComNews.
Данные регуляторов
Представитель НКЦКИ Иван Минаев сообщил, что более 90% реализованных кибератак — это проникновение самыми простыми способами входа, а целевые многофакторные атаки составляют лишь несколько процентов. Заместитель начальника управления ФСТЭК Павел Зенкин рассказал, что ведомство проверило 2 тыс. значимых объектов КИИ и выявило 2141 нарушение с 2024 по 2026 год; в 2026 году нарушений выявлено 593, меньше, чем годом ранее.
Типовые нарушения
Нарушения повторяются из года в год: не проводится анализ защищённости, применяются несертифицированные средства, нет контроля действий администраторов, не проводятся внешние и внутренние аудиты. В 30% случаев компании не исполняют меры по итогам анализа угроз. По словам представителя ФСТЭК Павла Жирова, эффективность киберзащиты оценивается по двум показателям: минимальному уровню защищённости от типовых угроз (16 показателей) и утверждённой в этом году методике оценки зрелости киберзащиты.