Вчера слушал выступление сразу трех чиновников из Уральского управления Федеральной службы по техническому и экспортному контролю (ФСТЭК России).

Это такой госорган, который отвечает в России в т. Ч. за защиту от хакерских атак.

Довольно содержательное выступление об обязанностях ювелирного бизнеса по категорированию своих информационных систем.

На ювелирном рынке это затрагивает пока только ювелирные производства и всех у кого в егрюл есть оквэд 32.12 (нормативный акт правительства опубликован в феврале 2026 года).

Организаторы - Национальный ювелирный союз собрал около сотни слушателей, вроде бы немало, но это лишь 2% от тех, кому этим придется заниматься. Всего таких организаций насчитали 4 тысячи (ИП от этой обязанности освобождены).

Подозреваю, что большинство руководителей компаний полагают, что эти новые хотелки государства не стоят их внимания. Я думаю, что зря. И дело вообще не в штрафах, они как раз не проблема. Дело в другом.

12 августа СМИ написали, что искусственный интеллект провел первую полностью автономную кибератаку против информационных систем целого государства, самостоятельно выполнив весь цикл взлома.

Атакована 21 правительственная система Тайваня и взломаны 85 учетных записей. В результате утекли данные более 2,5 тысячи сотрудников, а сам удар распространился на ведомство по ядерной безопасности Тайваня и семь энергетических компаний.

От таких новостей становится не по себе.

ИИ очень опасен для бизнеса как средство кибератак. В отличие от компьютерных вирусов, ИИ обладает относительной автономностью и безграничными ресурсами.

В целом категорирование это как раз один из способов предусмотреть риски такого взлома и определить средства защиты. Ведь у большинства предпринимателей единственная защита - это антивирус Касперского на компьютере бухгалтера (хорошо если лицензированный).

Риски не только хищения, но и уничтожения чувствительной информации сегодня должен оценивать любой. Сегодня все хорошо, а завтра Вы проснетесь, а у вас и вашего бухгалтера и на сервере компании на компьютере ничего нет: ни клиентской базы, ни базы бухгалтерии, ни отчетов, вообще ничего. Девственно чистый диск С.
А на вас уже оформлены микро займы во всех возможных МФО, и ваши данные и данные клиентов уже продаются в даркнете, что само по себе повод людей в погонах зайти к вам на беседу.
А это может быть заказ конкурента, атака иностранных хакеров. Что угодно.

С развитием подобных технологий всем нам придется смириться с режимом непрерывных кибератак на свои системы.

Поскольку бизнес зачастую откровенно игнорирует эти риски. Государство и озаботилось этим. Вот что такое категорирование объектов КИИ, да и не КИИ тоже.
Не ждите пинка от. Управляйте этими рисками.

P. S. Да, для любителей говорить, что я всех пугаю зазря - если будет иметь место взлом сервера вашей компании и утечка данных - за это можно и «присесть». Уголовное против руководства «Сирена-тревел» как раз возбуждено по «критической» статье 274.1 наглядный тому пример, можно почитать здесь https://www.kommersant.ru/doc/8830795

Мне пишут - будет ли видео с этого вебинара. Насколько я знаю, будет.