Эволюция российского законодательства в сфере ИТ и ИБ: от защиты систем к технологической независимости

За пять лет изменился не только ландшафт киберугроз, но и сама логика защиты цифровой инфраструктуры. Массовые атаки никуда не исчезли, однако рядом с ними закрепились более тихие сценарии: длительное присутствие в сети, компрометация цепочек поставок, использование легитимных инструментов и атаки на критические отрасли. Одновременно обострилась другая зависимость — от технологий, жизненный цикл которых находится вне российского контура управления. Эта статья — третья часть цикла. В первой части разбиралось, как менялись цели и методы атак, во второй — как это проявилось в статистике реальных инцидентов. Теперь рассматривается ответ государства: как регулирование прошло путь от защиты отдельных систем к технологической независимости, постоянному мониторингу и требованию быть готовым к инциденту не «на бумаге», а в реальной эксплуатации.

Подробности

Изменение характера угроз напрямую повлияло на подходы к регулированию. Если ранее нормативные требования в основном фокусировались на защите отдельных информационных систем и периметра, то сегодня акцент смещается в сторону комплексных мер. Среди ключевых направлений — импортозамещение и снижение зависимости от зарубежных технологий, жизненный цикл которых находится вне российского контура управления. Отдельное внимание уделяется постоянному мониторингу событий информационной безопасности. Регуляторы всё чаще требуют не формального наличия документов и регламентов, а подтверждённой готовности организации реагировать на инциденты в режиме реальной эксплуатации. Это предполагает наличие работающих процессов обнаружения, анализа и устранения угроз, а не только деклараций о соответствии. Новые сценарии атак — длительное присутствие в инфраструктуре, компрометация цепочки поставок, использование легитимных инструментов — требуют и новых механизмов защиты. Традиционные средства на основе сигнатур и разовых проверок оказываются недостаточными, поскольку злоумышленники всё чаще маскируют свою активность под легитимные операции. Это подталкивает к внедрению непрерывного контроля и аналитики поведения в инфраструктуре.

Что делать

Организациям, работающим в регулируемом контуре, стоит пересмотреть свой подход к соответствию требованиям. Формальное наличие документов больше не гарантирует защищённости — важно, чтобы меры реально работали в эксплуатации. Рекомендуется: - Провести аудит текущих процессов мониторинга и реагирования на инциденты, убедиться, что они функционируют, а не существуют только на бумаге. - Оценить зависимости от зарубежных технологий и составить план по снижению рисков, связанных с их жизненным циклом вне российского контура управления. - Уделить внимание защите цепочек поставок и контролю за легитимными инструментами, которые могут использоваться злоумышленниками. - Обеспечить непрерывный мониторинг событий ИБ и готовность к длительному присутствию нарушителя в сети, а не только к разовым атакам. Итог: регулирование в сфере ИТ и ИБ продолжает эволюционировать вслед за угрозами, смещая фокус с формального соответствия на реальную готовность к инцидентам и технологическую независимость. Организациям важно синхронизировать свои процессы защиты с этими изменениями, чтобы не оказаться в роли догоняющего.

Источник: Хабр — Информационная безопасность