🔥[BST: За кулисами ИБ]🔥 — Выпуск №4 «КИИ 2026 как регуляторка душит одних и спасает других»

КИИ в 2026 году — это уже не просто регуляторика, это уголовное дело. После подписания президентом поправок к ст. 274.1 УК РФ ставки выросли до максимума. Разбираем честно: кто реально выигрывает от закручивания гаек, реалистичен ли дедлайн 2028 года и готова ли Россия к Nation State атаке.

Ведущий: Беляев Дмитрий, CISO, ИБ‑блогер. ТОП‑100 Лидеров ИТ (GlobalCIO), ТОП‑25 директоров по кибербезопасности России (Ассоциация менеджеров и «Коммерсантъ»), CISO года (комьюнити Сайберус и КиберДом), «Кибергерой года» (премия «Время инноваций»).

Гость: Разоренов Степан

Степан Разоренов — тот самый человек, которого ассоциируют с практической безопасностью критической инфраструктуры в России.
Один из немногих, кто говорит о КИИ не цитатами из нормативных актов, а языком реального операционного опыта.
За его плечами — построение систем безопасности транспортных и финансовых проектов в полном соответствии с требованиями КИИ, ГИС, ПДн и PCI DSS. Взаимодействие с НКЦКИ. Реальные учения по противодействию DDoS. Внедрение современных средств защиты в инфраструктуре, где нельзя ошибиться.

Выпуск — must watch для CISO, руководителей ИБ и IT-директоров субъектов КИИ. Если вы хотите понять, где заканчивается бумажная безопасность и начинается реальная уголовная ответственность — этот разговор для вас. Без корпоративного фильтра, без воды.

Временные метки:
00:00:00 — Вступление: КИИ в 2026 году стало уголовной темой — знакомство со Степаном Разореновым
00:01:20 — Кто реально выигрывает от регуляторки КИИ, а кого она душит?
00:03:49 — КИИ — реальная защита государства или регуляторный бизнес на страхе?
00:04:50 — Отчёты регулятора по КИИ: нефилькина грамота или «всё улучшается»?
00:06:13 — Как компании занижают категории объектов КИИ при категорировании
00:07:43 — Реальная судебная практика: председатель комиссии осуждён спустя 2 года после увольнения
00:08:31 — Кто несёт уголовную ответственность по КИИ: CISO, генеральный, или комиссия?
00:10:34 — Дедлайн 1 января 2028 года: три отрасли, которые точно не успеют
00:11:29 — Иностранное ПО на значимых объектах уже сейчас незаконно — об этом мало кто знает
00:12:23 — Здравоохранение, наука и связь: почему именно они провалят импортозамещение
00:13:24 — Может ли CISO стать фигурантом уголовного дела за инцидент ИБ?
00:15:01 — Готова ли российская КИИ к атаке уровня Nation State? Честный ответ
00:17:12 — Бумажная vs реальная защита: насколько они вообще коррелируют?
00:24:44 — Импортозамещение: работает или покупаем иллюзию замены?
00:30:55 — Пять регуляторов КИИ: как компании выжить в этом треугольнике?
00:33:55 — Реальный кейс: импортозамещение системы за 200 млн при прибыли 10 млн в год
00:37:15 — Можно ли выполнить все требования КИИ и быть взломанным за час?
00:39:43 — Три вещи, которые CISO субъекта КИИ должен сделать прямо сейчас
00:49:50 — Пошаговый гайд: категорирование КИИ с нуля по новым правилам 2025–2026 гг.
00:56:44 — Блиц-игра: 10 вопросов без права на уклонение — да или нет