С проблемой негласного умышленного «занижения» категории значимости объектов КИИ будут бороться на законодательном уровне

В Госдуму был внесён законопроект, которым предлагается внести поправки в статью 19.7.15. КОАП «Непредставление сведений, предусмотренных законодательством в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации».

Ведущий консультант по ИБ, AKTIV.CONSULTING (входит в Компанию «Актив») Александр Моисеев полагает, что, данные поправки, в первую очередь, направлены на борьбу с проблемой негласного умышленного «занижения» категории значимости объектов КИИ.

По словам эксперта, такое явление повсеместно практикуется в обособленных подразделениях (филиалах, представительствах) субъектов КИИ, не имеющих должного ведомственного контроля или координации со стороны вышестоящей организации.

«Причины такого «занижения» могут иметь разный характер – нехватка специалистов ИБ, нехватка финансовых ресурсов на реализацию требований по безопасности КИИ в полном объёме или нехватка временных ресурсов менеджмента и сотрудников основных структурных подразделений из-за «турбулентности» в ведении операционной деятельности, – говорит Александр Моисеев. – Без должного контроля со стороны регулятора, а также внешнего аудита (как мы помним, мера «внешнего аудита (АУД.11)» приказа ФСТЭК России №239 не является обязательной для всех категорий значимости), данные комплаенс-риски принимают без долгих раздумий, тем самым превращая мероприятия «внутреннего аудита (АУД.10)» в формальность».

Предложенные поправки однозначно будут способствовать планомерному усилению защиты объектов КИИ (разумеется, при должном контроле), уверен эксперт.

6 августа, 2022

17.08.2022
Verizon: Веб-приложения — один из основных векторов кибератак
17.08.2022
Иран — в активной стадии переговоров по вопросу подключения страны к «Миру»
17.08.2022
«Ягодки» впереди? РКН проверит, хорошо ли Wildberries хранит клиентские данные
17.08.2022
J’son & Partners Consulting: К 2027 году российский офисный софт прибавит 60% объёма
17.08.2022
«Сбер» запатентовал антидипфейк-ИИ
16.08.2022
В установочном файле Zoom сидит большая проблема для «яблоководов»
16.08.2022
Из Signal утекли номера и коды подтверждения
16.08.2022
«Сбер» пошёл в обход Apple
16.08.2022
Лучший сувенир – 2022. Откуда россияне везут Visa и Mastercard
16.08.2022
Rutube полностью «русифицировался» по требованию из Купертино