Безопасность КИИ: что менять в защите перед 2027 годом

Какие изменения в требованиях к защите КИИ произошли за последний год — один из вопросов прямого эфира AM Live 28 октября 2026 года. Программа также рассматривает, что меняется в контроле безопасности значимых объектов после введения показателей защищённости и зрелости. Обсуждение охватывает категорирование, ответственность, доступ подрядчиков и импортозамещение.

• На практических ситуациях разбирают, как выбирать меры защиты значимого объекта КИИ, организовывать реагирование и проверять восстановление после инцидента.
• Отдельный вопрос — что показывает оценка зрелости защиты и что проверяют технические испытания. Эти подходы рассматриваются в связи с контролем безопасности значимых объектов.
• В программе обсуждают контроль подрядчика, которому для работы нужен доступ к критичным системам, и ответственность за такой доступ.
• При рассмотрении импортозамещения КИИ ставится вопрос, как провести его без увеличения риска остановки объекта.
• В части восстановления программа предлагает проверять не только серверы и данные: после атаки должен восстановиться критичный процесс.
• Ещё один вопрос программы — какие три действия владельцу значимого объекта КИИ необходимо выполнить до 1 марта 2027 года.

В эфире участвуют Константин Закатов, руководитель Департамента информационной безопасности компании «Аквариус»; Алексей Панюхин, старший менеджер предпродажной поддержки решений для бизнеса в «Лаборатории Касперского»; и Денис Поладьев, директор по информационной безопасности РТК-ЦОД. Модератор — Лев Палей, советник директора ИСП РАН.