Опрос: лишь 11% зрителей AM Live заявили о готовности своих компаний к новым требованиям по защите КИИ
Изображение: OpenAI
Только 11% опрошенных зрителей AM Live заявили о полной готовности своих компаний к новым требованиям по защите критической информационной инфраструктуры (КИИ). По данным Anti-Malware, требования вступают в силу 1 марта 2027 года; ещё 34% респондентов пока разбираются, что именно менять, а 12% сообщили, что их организации не являются субъектами КИИ.
Среди новых требований — расчёт показателей защищённости раз в полгода и оценка уровня зрелости раз в три года. Участники дискуссии советовали начать подготовку заранее, не оставляя расчёты на последний день перед вступлением требований в силу.
Учения по реагированию на инциденты проводили только 9% опрошенных, тогда как технические проверки защищённости — 50%. Один из спикеров назвал эту цифру больным местом, другой рекомендовал сделать отработку реагирования штатной частью повседневных процессов.
Проблемы совместимости при замене ПО и оборудования мешают обеспечить реальную защищённость — так считают 53% зрителей. Один из экспертов рекомендовал проверять конкретные сочетания оборудования и программ на испытательном стенде: по его опыту, даже публичные заявления поставщиков о совместимости не гарантируют, что решения будут работать вместе.
