Путин потребовал усилить киберзащиту России и подготовиться к новым угрозам со стороны ИИ

Владимир Путин 14 октября провёл совещание по информационной безопасности и потребовал перестроить систему противодействия кибератакам, перейти на отечественное ПО, закрыть пробелы в законодательстве и наладить оперативный обмен данными об инцидентах. Минцифры и Минобороны приступили к созданию единой системы охраны ЦОДов, где военные займутся физической защитой и ПВО, а государственные структуры дублированием каналов связи. Отдельно на встрече разобрали ИИ в руках атакующих и старое иностранное ПО, которое приходится стыковать с новыми российскими решениями.

В зале сидели Дмитрий Медведев, Сергей Шойгу, Александр Бортников, Андрей Белоусов и Эльвира Набиуллина, то есть почти весь список людей, у которых в должностных обязанностях есть слова «безопасность» и «деньги». Владимир Путин связал защиту цифровых систем с технологической самостоятельностью страны и поставил цифровую независимость в один ряд с продовольственной и энергетической. Из конкретных мер обсуждали:

• переход на отечественные программные решения;
• устранение пробелов в законодательстве;
• оперативный обмен данными об инцидентах;
• физическая охрана ЦОДов при участии Минобороны.

Генеральный директор Pro-Vision Communications Владимир Виноградов объяснил «Известиям», что при переезде на отечественные платформы компании рискуют получить зоопарк из зарубежных и российских продуктов, которые приходится склеивать между собой. Уязвимости как раз и вылезают на этих стыках. Замена одного вендора другим вопрос не закрывает, если остальной стек остался прежним, а легаси копилось годами.

Гендиректор компании «Гигант — Компьютерные системы» Сергей Семикин заявил, что открытый код сам по себе не опасен, но требует постоянной возни с найденными уязвимостями и правками в исходных проектах. Сторонние компоненты и собственные доработки нужно регулярно проверять, иначе правки, которые расширяют функциональность, могут открыть новые пути для атаки. Минимальный чек-лист для тех, кто мигрирует сейчас:

• проверка совместимости систем;
• ревизия прав доступа;
• контроль сетевых соединений между старыми и новыми компонентами;
• мониторинг обновлений всех частей инфраструктуры.

В последние дни беспилотники ударили по объектам «Яндекса» в Калужской, Рязанской и Владимирской областях, и у некоторых сервисов начались перебои. Досталось и ЦОДу Сбербанка в Балакове Саратовской области, но банк перевёл системы в защищённый режим и, по опубликованным данным, сохранил штатную работу. Для пользователей в России это означает, что работа приложений для переводов и заказов теперь зависит не только от кода, но и от бетона, электричества и ПВО вокруг серверной стойки.

Интересно, что закрытую часть совещания открыл доклад главы Сбербанка Германа Грефа, а в Кремле пояснили, что встреча не стала прямой реакцией на удары по ЦОДам.

При отказе железа в ЦОДе страдает сразу море пользователей, даже когда софт защищён от взлома. В расчёт теперь приходится брать не только хакеров, но и:

• повреждение оборудования;
• сбои электроснабжения;
• потерю каналов связи.

Резервирование мощностей и связи из формальности превратилось в условие работы сервисов, а статистика к этому обязывает, ведь, по данным Владимира Виноградова, число атак на логистическую инфраструктуру в 2026 году выросло на 75%.

Нейросети ускоряют обработку данных и автоматизацию рутины, но те же инструменты годятся для поиска уязвимостей и подготовки атак. Пресс-секретарь президента Дмитрий Песков ранее отмечал риск «вепонизации» ИИ, то есть превращения технологий в оружие в руках государств. Автоматизация ускоряет подбор вариантов воздействия, а защитнику приходится одновременно держать инфраструктуру живой, ловить подозрительную активность и латать дыры.

Стоит обратить внимание, что политолог Татьяна Косачева оценила российские кадры, фундаментальную подготовку и технологии киберзащиты как достаточно сильные, но отметила отставание по вычислительной инфраструктуре и чипам для ИИ.

Моделям нужны серьёзные ресурсы для обучения и запуска, поэтому самостоятельность упирается и в железо. Собственная нейросеть мирового уровня для защиты не обязательна, ведь работают обновления, контроль доступа и быстрая реакция на подозрительные события.

Сергей Семикин указал на риски устаревшего иностранного ПО без обновлений и привёл в пример серверы Microsoft Exchange, доступные из интернета. Без патчей они превращаются в открытую дверь для злоумышленников, поэтому российским админам, у которых Exchange до сих пор смотрит наружу без исправлений, пора заглянуть в логи. По мнению Сергея Семикина, избыточное давление регуляторов и угроза крупных штрафов отбивают у бизнеса желание быстро сообщать о проблемах, а смягчение санкций в соответствующих случаях помогло бы наладить обмен данными с ведомствами. Одного снижения штрафов мало, потребуются:

• понятные правила уведомления об инцидентах;
• защищённые каналы обмена сведениями;
• чёткая граница между честным сообщением о проблеме и сокрытием нарушений.

Эксперты CISOCLUB заявили, что главный риск всей затеи скрывается не в громких угрозах, а в скучной рутине вроде забытых патчей и необновляемого легаси. Импортозамещение без инвентаризации и контроля стыков превращается в лотерею, где вместо одной дыры получают десяток. План резервирования питания и каналов связи в ЦОДе должен лежать в той же папке, что и политика доступа. Обмен данными об инцидентах заработает, когда бизнес перестанет бояться штрафов за честное сообщение о проблеме. ИИ в руках атакующих ускоряет разведку и подбор векторов, поэтому окно между публикацией уязвимости и её эксплуатацией продолжит сжиматься. Тем, кто держит в проде старьё, стоит сначала закрыть известные дыры и только потом думать о нейросетевых детекторах.

Ранее сообщалось, что Владимир Путин утвердил список поручений по итогам заседания президентского Совета по науке и образованию, состоявшегося 11 августа 2026 года. Правительству необходимо сформировать сеть исследовательских центров, подготовить научные данные для обучения российских больших фундаментальных моделей искусственного интеллекта и предоставить учёным доступ к отечественному программному обеспечению для работы с ИИ. Тем временем Рунет испытывал нагрузку из-за внедрения «белых списков», смены DNSSEC и 1 663 DDoS-атак, зафиксированных в августе.