Защищённость критической информационной инфраструктуры в России (КИИ) растёт, но недостаточно быстро, к такому выводу пришли представители Национального координационного центра по компьютерным инцидентам (НКЦКИ) и Федеральной службы по техническому и экспортному контролю (ФСТЭК) на секции «Диалог с регулятором» в ходе SOC Forum во вторник.
Представитель НКЦКИ Иван Минаев сказал, что больше 90% реализованных кибератак – это банальное проникновение с самыми простыми способами входа. Целевые, многофакторные атаки составляют уже остальные несколько процентов.
«Защищённость становится лучше, но недостаточно лучше по сравнению с возможностями и векторами атакующих. Чуть-чуть она всё-таки отстаёт», — сказал Минаев.
В настоящее время у ФСТЭК есть два показателя, по которым оценивается эффективность принятых мер по киберзащите органов и организаций, сказал представитель ФСТЭК Павел Жиров. Первый показатель – оценка минимального уровня защищённости от типовых угроз, для этого анализируются 16 показателей, основанных на данных о прежних кибератаках. Второй показатель рассчитывается по утвержденной в этом году методике оценки зрелости киберзащиты.
ФСТЭК России проверила две тысячи значимых объектов КИИ и выявила 2141 нарушение с 2024 года по 2026 год, сообщил другой присутствовавший на секции представитель ФСТЭК, заместитель начальника управления Павел Зенкин. В 2026 году выявлено только 593 нарушения – меньше, чем годом ранее.
«Уровень защищённости у нас всё-таки растёт, но растёт недостаточно», — сказал Зенкин.
Нарушения типовые и повторяются из года в год: не проводится анализ защищённости, применяются несертифицированные средства, нет контроля действий администраторов, не проводятся внешние и внутренние аудиты.
В 30% случаев компании не исполняют меры по итогам анализа угроз информационной безопасности, сказал представитель ФСТЭК.
См. также: ФСТЭК: больше половины организаций КИИ имеют критические уязвимости (июнь 2026)
