Представители ФСТЭК и Национального координационного центра по компьютерным инцидентам (НКЦКИ) при ФСБ усомнились, что российский бизнес способен сам поддерживать информационную безопасность (ИБ). По их оценке, компании всерьез берутся за защиту только после чужих взломов, а ситуация не изменится без жестких требований регулятора.
Это сигнал для бизнеса: если компании не начнут вкладываться в киберзащиту сами, им, вероятно, придется тратиться на нее под давлением штрафов и новых требований. Слабая защита грозит клиентам утечками персональных данных, а инвесторам — потерями после взломов. Более строгий надзор может снизить эти риски, хотя и увеличит расходы компаний.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал , обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Почему регуляторы не верят в сознательность бизнеса
Начальник управления ФСТЭК Павел Жиров рассказал на SOC Forum, что регулятор подталкивает организации к мерам киберзащиты, но на местах их нередко игнорируют, как передает ТАСС. По словам Жирова, ведомству предлагают повысить штрафы, но он не уточнил, кто именно. Сам он сомневается, что это поможет: оборотные штрафы в сфере персональных данных, размер которых зависит от выручки компании, действуют уже с 30 мая 2025 года.
Жиров считает, что мотивировать бизнес нужно иначе — например, зарплатой. Впрочем, сторонники ужесточения продолжают настаивать на своем, и он допустил, что при нынешнем отношении компаний к ИБ дело в итоге дойдет до более высоких штрафов.
Сотрудник НКЦКИ при ФСБ Иван Минаев настроен еще пессимистичнее: он не верит, что ситуация улучшится сама собой без жестких мер со стороны регуляторов.
Замначальника управления ФСТЭК Павел Зенкин отметил, что понимание важности ИБ у компаний все же появляется, но обычно после новостей о чужих инцидентах. Руководитель видит, как пострадала похожая организация с тем же оборудованием, и только тогда начинает действовать. Жиров согласился с позицией коллег.
Зенкин также привел статистику по значимым объектам критической информационной инфраструктуры (ЗОКИИ) — системам, от которых зависит работа ключевых отраслей. Служба проверила более 2000 таких объектов за 2024 — неполный 2026 год и выявила у них минимум 2141 нарушение. Число нарушений в 2026 году составило 593, и это меньше, чем годом ранее. Он признал, что уровень защищенности растет, но недостаточно.
ИИ-чипы, стейблкоины и крипторасчеты: последнее слово за государством
Бизнес между тем ждет поддержки властей и в технологиях: компании попросили 15 млрд руб. на отечественные чипы и ускорители для искусственного интеллекта (ИИ), рассчитывая получить опытный образец к 2030 году. Тема связана и с киберзащитой: от оборудования зависит безопасность систем, а компании пока закупают его за рубежом, поскольку фабрик для выпуска современных ИИ-процессоров в России нет.
Государство держит под контролем и новые платежные инструменты: Госдума отклонила законопроект КПРФ о расчетах во внешней торговле золотыми стейблкоинами — токенами, курс которых привязан к цене золота. Против выступили профильный комитет и правительство, а бизнесу для трансграничных платежей придется опираться на действующие механизмы, включая экспериментальные правовые режимы (ЭПР), где новые правила сначала проверяют на практике.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал , а также вступайте в сообщество BeInCrypto ! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!
Читайте оригинальную статью Бизнес могут начать штрафовать за слабую защиту от хакеров от Igor Kokorev-Shirokov на ru.beincrypto.com