ИБКВО 2024 День 1 Зенкин Павел Сергеевич ФСТЭК России

• Увеличение количества организаций, приступивших к категорированию своих систем.  

• Проблемы с категорированием систем, обеспечивающих работоспособность предприятия.  

• Разбиение объектов на более мелкие подсистемы для занижения возможного ущерба.  

• Выявление более 800 нарушений в ходе государственного контроля.  

• Типовые нарушения: нереализованное обновление антивирусных баз, отсутствие средств антивирусной защиты, уязвимости в программном обеспечении.  

• Отсутствие регулярных обновлений баз, уязвимости в архитектуре, низкая вовлеченность персонала.  

• Атаки на цепочку поставок через подрядчиков.  

• Отсутствие требований к подрядчикам, осуществляющим работу по информационной безопасности.  

• Рекомендации по борьбе с этой проблемой.  

• Упоминается, что силы обеспечения безопасности являются важной частью обеспечения безопасности значимых объектов.  

• Обсуждаются изменения в законодательстве, касающиеся образования и повышения квалификации работников, отвечающих за обеспечение безопасности значимых объектов.  

• Вопросы касаются дублирования мер, типового перечня объектов в КИИ, разделения ответственности за безопасность КИИ и информбезопасность корпоративного сегмента, а также экономического ущерба от успешной компьютерной атаки.  

• Ответы на вопросы касаются изменений в законодательстве, типового перечня объектов в КИИ, ответственности за безопасность КИИ и информбезопасность корпоративного сегмента, а также расчета экономического ущерба от успешной компьютерной атаки.  

• В видео обсуждается вопрос о том, как организации должны реагировать на возможные компьютерные атаки и как они должны быть подготовлены к ним.  

• Упоминается, что в случае атаки, люди должны быть готовы к использованию индивидуальных средств защиты.  

• Обсуждается, что оценка устойчивости функционирования должна учитывать не только компьютерные атаки, но и другие угрозы.  

• Упоминается, что внутренний нарушитель может также нанести вред, например, внедрить вредоносный код или выключить средства защиты информации.  

• Обсуждается, что существуют методики оценки правильности присвоения категории, которые могут быть использованы при категорировании.  

• Упоминается, что комиссия субъекта должна оценивать правильность присвоения категории и возвращать замечания, если категория завышена или занижена.  

• Обсуждается, что перекатегорирование объектов КИИ предусмотрено раз в пять лет или при изменении критерия значимости показателей.  

• Упоминается, что отраслевые регуляторы проводят мониторинг и могут передавать сведения о некатегорированных объектах.