КИИ под контролем: что показали проверки ФСТЭК?

➡️ ФСТЭК России подвела итоги проверок более 700 значимых объектов КИИ.
Результат: выявлено свыше 1,2 тысячи нарушений, при этом минимальный уровень киберзащиты достигнут только у 36% организаций.

При этом ключевые проблемы лежат не только в плоскости технологий, но и в управлении и процессах. Что именно идет не так? Регулятор выделяет несколько системных моментов:

🔵 ИБ-специалистов не вовлекают в изменения ИТ-архитектуры и бизнес-процессов
🔵 безопасность КИИ воспринимается как зона ответственности только ИБ-подразделения
🔵 фактическое состояние ИТ-активов не совпадает с тем, что зафиксировано в документации
🔵 используется разрозненный набор СЗИ без единого контура управления
🔵 мониторинг носит периодический, а не постоянный характер

Минимальный уровень защиты КИИ — это не столько вопрос внедрения новых средств защиты, но и актуального учета активов, участия ИБ на всех этапах жизненного цикла систем, постоянного контроля и обновления мер защиты и распределения ответственности между ИБ, ИТ и бизнесом.

#новостиИБ #ИБ