ИБКВО 2024 День 1 Зенкин Павел Сергеевич ФСТЭК России

• 00:00:03

  Тенденции в обеспечении безопасности КИИ

  • • Увеличение количества организаций, приступивших к категорированию своих систем. 

  • • Проблемы с категорированием систем, обеспечивающих работоспособность предприятия. 

  • • Разбиение объектов на более мелкие подсистемы для занижения возможного ущерба. 

• 00:08:26

  Актуальное состояние защищенности КИИ

  • • Выявление более 800 нарушений в ходе государственного контроля. 

  • • Типовые нарушения: нереализованное обновление антивирусных баз, отсутствие средств антивирусной защиты, уязвимости в программном обеспечении. 

  • • Отсутствие регулярных обновлений баз, уязвимости в архитектуре, низкая вовлеченность персонала. 

• 00:13:11

  Проблемы с подрядчиками

  • • Атаки на цепочку поставок через подрядчиков. 

  • • Отсутствие требований к подрядчикам, осуществляющим работу по информационной безопасности. 

  • • Рекомендации по борьбе с этой проблемой. 

• 00:14:42

  Обсуждение безопасности значимых объектов

  • • Упоминается, что силы обеспечения безопасности являются важной частью обеспечения безопасности значимых объектов. 

  • • Обсуждаются изменения в законодательстве, касающиеся образования и повышения квалификации работников, отвечающих за обеспечение безопасности значимых объектов. 

• 00:18:57

  Вопросы и ответы

  • • Вопросы касаются дублирования мер, типового перечня объектов в КИИ, разделения ответственности за безопасность КИИ и информбезопасность корпоративного сегмента, а также экономического ущерба от успешной компьютерной атаки. 

  • • Ответы на вопросы касаются изменений в законодательстве, типового перечня объектов в КИИ, ответственности за безопасность КИИ и информбезопасность корпоративного сегмента, а также расчета экономического ущерба от успешной компьютерной атаки. 

• 00:28:47

  Обсуждение категорирования и компьютерных атак

  • • В видео обсуждается вопрос о том, как организации должны реагировать на возможные компьютерные атаки и как они должны быть подготовлены к ним. 

  • • Упоминается, что в случае атаки, люди должны быть готовы к использованию индивидуальных средств защиты. 

• 00:30:31

  Оценка устойчивости функционирования и компьютерные атаки

  • • Обсуждается, что оценка устойчивости функционирования должна учитывать не только компьютерные атаки, но и другие угрозы. 

  • • Упоминается, что внутренний нарушитель может также нанести вред, например, внедрить вредоносный код или выключить средства защиты информации. 

• 00:32:34

  Категорирование и признание правильности присвоения категории

  • • Обсуждается, что существуют методики оценки правильности присвоения категории, которые могут быть использованы при категорировании. 

  • • Упоминается, что комиссия субъекта должна оценивать правильность присвоения категории и возвращать замечания, если категория завышена или занижена. 

• 00:37:23

  Перекатегорирование и типовые отраслевые перечни

  • • Обсуждается, что перекатегорирование объектов КИИ предусмотрено раз в пять лет или при изменении критерия значимости показателей. 

  • • Упоминается, что отраслевые регуляторы проводят мониторинг и могут передавать сведения о некатегорированных объектах.