Безопасность КИИ

Какие требования к безопасности критической информационной инфраструктуры необходимо выполнить до 2027 года? Когда пересматривать категорирование объектов КИИ, как контролировать подрядчиков и проверять готовность к компьютерным инцидентам? В эфире AM Live эксперты обсудили изменения в регулировании безопасности КИИ, защиту значимых объектов и практические задачи подготовки к 1 марта 2027 года. Разобрали новые требования к оценке защищённости и зрелости объектов КИИ, показатели Кзи и Узи, распределение ответственности между руководством, ИБ, ИТ и владельцами критичных процессов. Обсудили мониторинг критичных систем, реагирование на компьютерные инциденты, взаимодействие с ГосСОПКА и НКЦКИ, а также требования приказов ФСТЭК России №220 и ФСБ России №547. Также рассмотрели различия между оценкой зрелости, проверкой защищённости и испытаниями восстановления. Как проверить, что после кибератаки организация сможет восстановить не только серверы и данные, но и критичный процесс? В эфире приняли участие: Модератор: Лев Палей, WMX Спикеры: ⚡️Константин Закатов, «Аквариус» ⚡️Алексей Орехов, НТЦ «Вулкан» ⚡️Денис Поладьев, РТК-ЦОД ⚡️Алексей Панюхир, Лаборатория Касперского ⚡️Александр Суховей, Clearway Integration ⚡️Сергей Сайганов, Айтуби ⚡️ Юрий Подгорбунский, Security Vision Тайм-коды: 00:00:00 — Введение 00:07:51 — Изменения в законодательстве 00:13:23 — Категорирование объектов КИИ 00:16:19 — Новые требования к защищённости 00:19:09 — Уголовная ответственность за нарушения 00:21:06 — Освобождение от уголовной ответственности 00:21:46 — Требования к предоставлению свидетельств 00:22:45 — Усиление госконтроля 00:23:46 — Доверенный программно-аппаратный комплекс 00:26:07 — Удалённый доступ и облака 00:30:52 — Требования к КЗИ и расчёту коэффициентов 00:32:41 — Оценка зрелости и категорирование 00:35:30 — Изменения в критериях категорирования 00:37:22 — Доверенные ПАКи и реестр Минпромторга 00:38:28 — Срок действия сертификатов 00:39:48 — Устаревание оборудования 00:42:56 — Проблемы с ресурсами и специалистами 00:45:34 — Структура управления безопасностью 00:47:21 — Регуляторные требования и проверки 00:50:06 — Готовность организаций к требованиям 00:53:14 — Оценка уровня зрелости 00:59:03 — Внешняя оценка и аудит 01:03:58 — Автоматизация процессов 01:05:47 — Трансформация объектов КИИ 01:07:41 — Новые уязвимости и удалённое управление 01:11:02 — Анализ атак 01:12:59 — Целевые и автономные атаки 01:18:04 — Практическая проверка 01:19:54 — Роль киберучений 01:20:51 — Проблемы с удалённым доступом 01:25:55 — Проблемы совместимости сертифицированных модулей 01:27:52 — Опыт строительства облака КИИ 01:29:17 — Сложности сертификации и совместимости 01:34:38 — Контейнерные среды и их особенности 01:40:09 — Контроль подрядчиков 01:44:25 — Проблемы удалённого администрирования 01:46:05 — Риски работы с подрядчиками 01:48:51 — Подготовка к проверке госорганов 01:50:49 — Инвентаризация и проверка уязвимостей 01:56:32 — Практические шаги перед проверкой 02:00:00 — Роль мониторинга в защите 02:01:53 — Защита технологического процесса 02:03:46 — Управление рисками и обновление инфраструктуры 02:12:38 — Оценка защищённости и анализ уязвимостей 02:15:26 — Практические аудиты и пентесты 02:20:46 — Автоматизированный взлом 02:23:24 — Роль искусственного интеллекта 02:26:50 — Интеграция ИИ в КИИ 02:28:49 — Усиление законодательства и госконтроля 02:44:39 — Завершение Календарь трансляций AM Live https://amlive.ru/ https://t.me/anti_malware https://vk.com/anti_malware https://www.anti-malware.ru/ По вопросам рекламы: sales@anti-malware.ru