До начала онлайн-конференции осталось
Cистему нужно обновить, но для этого придётся остановить её работу. Подрядчику необходим доступ, но его действия тоже нужно контролировать. А при атаке предстоит решить, что отключать и как сохранить критичный процесс. Как выстроить защиту КИИ с учётом этих ограничений?
В прямом эфире AM Live разберём, какие требования нужно учитывать сейчас и к чему готовиться перед 2027 годом. Обсудим категорирование, ответственность, доступ подрядчиков и импортозамещение. На практических ситуациях рассмотрим, как выбирать меры защиты, организовывать реагирование и проверять восстановление.
Отдельно разберём, что показывает оценка зрелости, что проверяют технические испытания и как убедиться, что после инцидента восстановятся не только серверы, но и работа организации.
Новые требования к защите КИИ
Какие изменения в требованиях к защите произошли за последний год?
Когда нужно пересматривать результаты категорирования с учётом отраслевых перечней?
Что меняется в контроле безопасности значимых объектов после введения показателей защищённости и зрелости?
За что в защите КИИ отвечают руководитель организации, служба ИБ и эксплуатация?
Какие атаки в 2026 году создают наибольший риск остановки критичных процессов?
Может ли атака за пределами значимого объекта остановить его работу?
Что может упустить проверка выполнения требований, если не проверять работу защиты на практике?
С чего начинать защиту КИИ, когда денег и людей не хватает на всё?
Практика защиты объектов КИИ
Как автоматизировать учёт объектов КИИ и изменений в инфраструктуре?
Как контролировать подрядчика, которому необходим доступ к критичным системам?
Как отделить критичные системы от остальной инфраструктуры, сохранив необходимые связи?
Чем защищать систему, которую пока нельзя обновить или заменить?
Как провести импортозамещение КИИ, не увеличив риск остановки объекта?
Что обязательно проверить на пилоте средства защиты для КИИ, кроме сертификатов?
Как выстроить мониторинг критичных систем, если на часть оборудования нельзя установить средства защиты?
Как встроить взаимодействие с ГосСОПКА в ежедневную работу команды реагирования?
Кто должен принимать решение об изоляции системы, если это может остановить критичный процесс?
На каких данных должна строиться оценка зрелости, чтобы она отражала реальную работу защиты?
Как проверять защищённость КИИ, не нарушая работу объекта?
Как убедиться, что после атаки восстановится критичный процесс, а не только серверы и данные?
Итоги и прогнозы
От какой привычной практики защиты КИИ придётся отказаться в ближайшие два-три года?
Какие задачи по защите КИИ в ближайшие два года можно будет передать автоматизации и ИИ?
Какие три действия владельцу значимого объекта КИИ стоит сделать до 1 марта 2027 года?
Стать участником мероприятия
Заполните форму и наш представитель свяжется с вами
Мы используем cookie-файлы
Для обеспечения оптимальной работы сайта используются технология Сookie. Оставаясь на нашем сайте, вы соглашаетесь с Политикой обработки персональных данных. Если вы хотите запретить обработку файлов Сookie, отключите Сookie в настройках вашего браузера.
