Cистему нужно обновить, но для этого придётся остановить её работу. Подрядчику необходим доступ, но его действия тоже нужно контролировать. А при атаке предстоит решить, что отключать и как сохранить критичный процесс. Как выстроить защиту КИИ с учётом этих ограничений?
В прямом эфире AM Live разберём, какие требования нужно учитывать сейчас и к чему готовиться перед 2027 годом. Обсудим категорирование, ответственность, доступ подрядчиков и импортозамещение. На практических ситуациях рассмотрим, как выбирать меры защиты, организовывать реагирование и проверять восстановление.
Отдельно разберём, что показывает оценка зрелости, что проверяют технические испытания и как убедиться, что после инцидента восстановятся не только серверы, но и работа организации.
- Новые требования к защите КИИ
- Какие изменения в требованиях к защите произошли за последний год?
- Когда нужно пересматривать результаты категорирования с учётом отраслевых перечней?
- Что меняется в контроле безопасности значимых объектов после введения показателей защищённости и зрелости?
- За что в защите КИИ отвечают руководитель организации, служба ИБ и эксплуатация?
- Какие атаки в 2026 году создают наибольший риск остановки критичных процессов?
- Может ли атака за пределами значимого объекта остановить его работу?
- Что может упустить проверка выполнения требований, если не проверять работу защиты на практике?
- С чего начинать защиту КИИ, когда денег и людей не хватает на всё?
- Практика защиты объектов КИИ
- Как автоматизировать учёт объектов КИИ и изменений в инфраструктуре?
- Как контролировать подрядчика, которому необходим доступ к критичным системам?
- Как отделить критичные системы от остальной инфраструктуры, сохранив необходимые связи?
- Чем защищать систему, которую пока нельзя обновить или заменить?
- Как провести импортозамещение КИИ, не увеличив риск остановки объекта?
- Что обязательно проверить на пилоте средства защиты для КИИ, кроме сертификатов?
- Как выстроить мониторинг критичных систем, если на часть оборудования нельзя установить средства защиты?
- Как встроить взаимодействие с ГосСОПКА в ежедневную работу команды реагирования?
- Кто должен принимать решение об изоляции системы, если это может остановить критичный процесс?
- На каких данных должна строиться оценка зрелости, чтобы она отражала реальную работу защиты?
- Как проверять защищённость КИИ, не нарушая работу объекта?
- Как убедиться, что после атаки восстановится критичный процесс, а не только серверы и данные?
- Итоги и прогнозы
- От какой привычной практики защиты КИИ придётся отказаться в ближайшие два-три года?
- Какие задачи по защите КИИ в ближайшие два года можно будет передать автоматизации и ИИ?
- Какие три действия владельцу значимого объекта КИИ стоит сделать до 1 марта 2027 года?
Приглашенные эксперты:
|
|
Константин Закатов Руководитель Департамента информационной безопасности, «Аквариус» |
 |
Алексей Орехов Руководитель производственно-технологического управления, НТЦ «Вулкан» |
 |
Станислав Погоржельский Технологический евангелист VK Cloud&Data, VK Tech |
 |
Денис Поладьев Директор по информационной безопасности, РТК-ЦОД |
 |
Алексей Панюхин Старший менеджер предпродажной поддержки решений для бизнеса, «Лаборатория Касперского» |
 |
Александр Суховей Владелец продукта МиУ, Clearway Integration |
 |
Сергей Сайганов Руководитель отдела регуляторного консалтинга, Айтуби |
 |
Юрий Подгорбунский
Эксперт по информационной безопасности Отдела экспертизы и аналитики, Security Vision |
Модераторы:
|
|
Лев Палей Советник директора ИСП РАН, советник по информационной безопасности, WMX |
