Безопасность КИИ

Какие требования к безопасности критической информационной инфраструктуры необходимо выполнить до 2027 года? Когда пересматривать категорирование объектов КИИ, как контролировать подрядчиков и проверять готовность к компьютерным инцидентам? В эфире AM Live эксперты обсудили изменения в регулировании безопасности КИИ, защиту значимых объектов и практические задачи подготовки к 1 марта 2027 года. Разобрали новые требования к оценке защищённости и зрелости объектов КИИ, показатели Кзи и Узи, распределение ответственности между руководством, ИБ, ИТ и владельцами критичных процессов. Обсудили мониторинг критичных систем, реагирование на компьютерные инциденты, взаимодействие с ГосСОПКА и НКЦКИ, а также требования приказов ФСТЭК России №220 и ФСБ России №547. Также рассмотрели различия между оценкой зрелости, проверкой защищённости и испытаниями восстановления. Как проверить, что после кибератаки организация сможет восстановить не только серверы и данные, но и критичный процесс? В эфире приняли участие: Модератор: Лев Палей, WMX Спикеры: ⚡️Константин Закатов, «Аквариус» ⚡️Алексей Орехов, НТЦ «Вулкан» ⚡️Денис Поладьев, РТК-ЦОД ⚡️Алексей Панюхир, Лаборатория Касперского ⚡️Александр Суховей, Clearway Integration ⚡️Сергей Сайганов, Айтуби ⚡️ Юрий Подгорбунский, Security Vision Тайм-коды: 00:02:44 — Введение 00:10:35 — Изменения в законодательстве 00:16:07 — Категорирование объектов КИИ 00:19:03 — Новые требования к защищённости 00:21:53 — Уголовная ответственность за нарушения 00:23:50 — Освобождение от уголовной ответственности 00:24:30 — Требования к предоставлению свидетельств 00:25:29 — Усиление госконтроля 00:26:30 — Доверенный программно-аппаратный комплекс 00:28:51 — Удалённый доступ и облака 00:33:36 — Требования к КЗИ и расчёту коэффициентов 00:35:25 — Оценка зрелости и категорирование 00:38:14 — Изменения в критериях категорирования 00:40:06 — Доверенные ПАКи и реестр Минпромторга 00:41:12 — Срок действия сертификатов 00:42:32 — Устаревание оборудования 00:45:40 — Проблемы с ресурсами и специалистами 00:48:18 — Структура управления безопасностью 00:50:05 — Регуляторные требования и проверки 00:52:50 — Готовность организаций к требованиям 00:55:58 — Оценка уровня зрелости 01:01:47 — Внешняя оценка и аудит 01:06:42 — Автоматизация процессов 01:08:31 — Трансформация объектов КИИ 01:10:25 — Новые уязвимости и удалённое управление 01:13:46 — Анализ атак 01:15:43 — Целевые и автономные атаки 01:20:48 — Практическая проверка 01:22:38 — Роль киберучений 01:23:35 — Проблемы с удалённым доступом 01:28:39 — Проблемы совместимости сертифицированных модулей 01:30:36 — Опыт строительства облака КИИ 01:32:01 — Сложности сертификации и совместимости 01:37:22 — Контейнерные среды и их особенности 01:42:53 — Контроль подрядчиков 01:47:09 — Проблемы удалённого администрирования 01:48:49 — Риски работы с подрядчиками 01:51:35 — Подготовка к проверке госорганов 01:53:33 — Инвентаризация и проверка уязвимостей 01:59:16 — Практические шаги перед проверкой 02:02:44 — Роль мониторинга в защите 02:04:37 — Защита технологического процесса 02:06:30 — Управление рисками и обновление инфраструктуры 02:15:22 — Оценка защищённости и анализ уязвимостей 02:18:10 — Практические аудиты и пентесты 02:23:30 — Автоматизированный взлом 02:26:08 — Роль искусственного интеллекта 02:29:34 — Интеграция ИИ в КИИ 02:31:33 — Усиление законодательства и госконтроля 02:47:23 — Завершение Календарь трансляций AM Live https://amlive.ru/ https://t.me/anti_malware https://vk.com/anti_malware https://www.anti-malware.ru/ По вопросам рекламы: sales@anti-malware.ru