Хэштег #кии | Тинькофф Инвестиции Пульс

#иб Госсектор увеличивает закупки ИБ услуг и решений За девять месяцев 2025 г. по сравнению с аналогичным периодом 2024 г. объем госзакупок решений и услуг в области кибербезопасности увеличился на 8% до 11,9 млрд руб. За весь 2025 год совокупный объем закупок таких решений может вырасти в годовом выражении на 10% до 20,8 млрд руб., так как до 45% ИБ-закупок приходится именно на IV квартал. Такие прогнозы сделали эксперты электронной площадки «РТС-тендер» (часть цифровой платформы закупок и продаж b2b-РТС), проанализировав данные Единой информационной системы в сфере закупок по закупкам по 44-ФЗ (регулирует закупки государственных и муниципальных учреждений) и 223-ФЗ (регулирует закупки компаний с госучастием) за 2024–2025 гг. Тенденцию по приросту закупок в сфере ИБ подтвердили в «Серчинформе» и «Гарде». По прогнозам «Гарды», в целом в 2025 г. по сравнению с 2024 г. закупки ПО в области ИБ вырастут на 13–15%. В «Серчинформе» называют схожие цифры – на уровне 10–15%. Наибольшим спросом пользуется не ПО, а работы в области защиты информации и обеспечения безопасности критической информационной инфраструктуры (КИИ), которые сопровождают ПО, на них приходится 80% от общего объема закупок кибербеза в этом году, фиксируют эксперты «РТС-тендера».

КИИ в облаке. И еще немного с конференции GoCloud от Cloud․ru. Переход на облачные технологии и цифровая трансформация ставят перед бизнесом, особенно работающим с критической информационной инфраструктурой, сложные вопросы безопасности и соответствия требованиям. Как защитить КИИ в облаке, следуя постоянно меняющимся нормам? Об этом на GoCloud говорили эксперты РТК ИБ, Positive Technologies, Complexis и представители регуляторов. Их выводы дают четкие ориентиры. Главный тренд – смена фокуса регуляторов. Акцент сместился с формального выполнения требований на обеспечение реальной защиты от актуальных угроз. Проект нового приказа ФСТЭК, заменяющий 17-й приказ для ГИС, показателен: исчезает понятие «контролируемая зона», усиливаются требования к физической и цифровой безопасности. Как отметил Алексей Павлов, директор департамента производства Solar, регулятор требует защиты от актуальных угроз. Угрозы, реализуемые только спецслужбами, признаются неактуальными для большинства систем. «Это сигнал бизнесу: пора переходить от «галочки» к содержательной работе», – подчеркнул он. Эти изменения коснутся и 239-го приказа по КИИ. Ожидается усиление анализа защищенности и управления уязвимостями. Павел Попов из Positive Technologies добавил, что новые методики моделирования угроз уже ориентированы на тактики реальных злоумышленников. Другой вопрос, можно ли размещать объекты КИИ в облаке? Эксперты подтверждают: да, возможно, но с ключевыми условиями: 1. Соответствие провайдера категории значимости КИИ: Для объектов первой категории провайдер должен иметь все лицензии ФСТЭК и аттестацию по соответствующим стандартам. 2. Четкое разделение зон ответственности: В договоре должны быть прописаны зоны ответственности заказчика и провайдера. Дмитрий Камоликов из Complexis предложил использовать гибридный подход: «Чувствительные сегменты можно оставить on-prem, а менее критичные – перенести в облако». Успешные кейсы размещения КИИ в аттестованных облаках уже есть. Но, независимо от места размещения, критически важен регулярный анализ защищенности: 1. Инвентаризация активов: знайте, что защищаете. Используйте автоматизацию для мониторинга. 2. Сканирование и управление уязвимостями: регулярно сканируйте и устраняйте уязвимости. Критические на периметре – за 30 дней, внутри – за 90 (по методике ФСТЭК). 3. Контроль подрядчиков: безопасность партнеров влияет на вашу. Включайте требования к безопасности в договоры и проверяйте их инфраструктуру. «Даже облачные провайдеры следуют этим правилам. Но в IaaS ответственность за ОС и ПО лежит на клиенте», – напомнил Алексей Павлов. Что мы, как редакция, выделили бы, рекомендательно: • Переходите на риск-ориентированный подход: используйте актуальные методики ФСТЭК, ориентируйтесь на реальные угрозы. • Тщательно выбирайте провайдера: для КИИ в облаке провайдер должен иметь нужные лицензии, аттестацию и опыт. • Документируйте ответственность: четко прописывайте меры защиты и зоны ответственности в договорах. • Рассмотрите гибридные модели: размещайте менее критичные системы в облаке, сохраняя полный контроль над наиболее чувствительными. Размещение КИИ в облаке – это не «можно или нельзя», а «как правильно». Соблюдение норм, анализ рисков, выбор партнеров и четкое распределение ответственности позволяют использовать преимущества облака, не жертвуя безопасностью. Адаптивность и внедрение лучших практик – ключ к устойчивости в меняющемся мире угроз и регуляторики.

В «Росатоме» создан орган по сертификации ИТ-решений для объектов КИИ Деятельность органа будет осуществляться в рамках системы добровольной сертификации доверенной продукции и процессов «КИИ-СЕРТ» Компания АО «Гринатом Простые Решения» получила аккредитацию по сертификации ИТ-продукции, предназначенной для использования на объектах критической информационной инфраструктуры (КИИ). С 2025 года на ее базе начинается проверка решений и оборудования на соответствие критериям доверенности в рамках системы добровольной сертификации «Росатома» «КИИ-СЕРТ». Запуск сертификации стал возможен благодаря успешной работе пилотных полигонов тестирования, функционирующих в атомной отрасли с 2023 года. Эти полигоны были организованы на базе Центра исследования, тестирования и апробации импортонезависимых решений (ЦИТАИР). За время их работы было выдано 18 заключений о соответствии ИТ-оборудования и программного обеспечения отраслевым требованиям технологической независимости. Эти результаты подтверждают необходимость и актуальность создания специализированного органа по сертификации, который будет контролировать соответствие продукции строгим стандартам доверенности. Процесс сертификации будет включать несколько этапов: документарную экспертизу, выездную проверку и тестирование продукции в испытательной лаборатории АО «Гринатом». Такой системный подход позволит не только оценить качество и безопасность продукции, но и выявить возможные риски, связанные с ее использованием на критически важных объектах. Специалисты АО «Гринатом Простые Решения» будут проводить сертификацию различных видов оборудования и программного обеспечения, включая: серверы, системы хранения данных, автоматизированные рабочие места и другое. «Создание органа по сертификации ИТ-продукции для объектов критической информационной инфраструктуры — важный шаг к достижению технологической независимости атомной отрасли. Система добровольной сертификации поспособствует развитию надежной и доверенной ИТ-инфраструктуры, которая сможет эффективно противостоять вызовам времени и обеспечивать устойчивость данных на высоком уровне», — отметил директор по информационной инфраструктуре госкорпорации «Росатом» Евгений Абакумов.

Разработкой и внедрением инновационных решений в КИИ займется АНО «Цифровой горизонт» 1 октября 2024 года в Москве была официально представлена новая автономная некоммерческая организация (АНО) «Цифровой горизонт». Проект направлен на разработку и внедрение передовых технологий в ключевых секторах экономики страны, в частности, в области критической информационной инфраструктуры. «Цифровой горизонт» объединит практики частного и государственного секторов для развития и внедрения новых технологий с учетом национальных интересов. Учредителями проекта выступили Фонд «Росконгресс», НТЦ «Модуль», ИТ-компания Fplus и проектно-монтажный центр «Авангард». Одним из ключевых направлений деятельности новой организации станет внедрение решений с искусственным интеллектом на предприятиях топливно-энергетического комплекса. Особое внимание будет уделяться вопросам импортозамещения систем безопасности критической информационной инфраструктуры России. В работе «Цифрового горизонта» примут участие представители ведущих компаний и государственных структур, включая «Росатом», «Газпром нефть» и «Транснефть». Эксперты будут обмениваться опытом реализации проектов по импортонезависимости и обсуждать перспективы применения отечественных технологий в критически важных секторах экономики. Среди основных задач АНО — разработка и внедрение систем предиктивной аналитики, создание российских аппаратно-программных решений для задач искусственного интеллекта, а также обеспечение безопасности объектов критической информационной инфраструктуры.