КИИ под контролем: что показали проверки ФСТЭК? ➡️ ФСТЭК России подвела итоги проверок более 700 значимых объектов КИИ. Результат: выявлено свыше 1,2 тысячи нарушений, при этом минимальный уровень киберзащиты достигнут только у 36% организаций. При этом ключевые проблемы лежат не только в плоскости технологий, но и в управлении и процессах. Что именно идет не так? Регулятор выделяет несколько системных моментов: 🔵 ИБ-специалистов не вовлекают в изменения ИТ-архитектуры и бизнес-процессов 🔵 безопасность КИИ воспринимается как зона ответственности только ИБ-подразделения 🔵 фактическое состояние ИТ-активов не совпадает с тем, что зафиксировано в документации 🔵 используется разрозненный набор СЗИ без единого контура управления 🔵 мониторинг носит периодический, а не постоянный характер Минимальный уровень защиты КИИ — это не столько вопрос внедрения новых средств защиты, но и актуального учета активов, участия ИБ на всех этапах жизненного цикла систем, постоянного контроля и обновления мер защиты и распределения ответственности между ИБ, ИТ и бизнесом. #новостиИБ #ИБ