Разработаны новые правила оценки безопасности КИИ

ФСТЭК России разработала новую схему оценки уровня кибербезопасности компаний, относящихся к объектам критической информационной инфраструктуры (КИИ), сообщает «Коммерсант». 

По данным издания, раз в полгода компании должны проводить собственную оценку защищенности и представлять отчеты регулятору. При этом ФСТЭК сможет провести дополнительную, внеочередную проверку в том случае, если организация-объект КИИ столкнется с каким-либо инцидентом кибербезопасности, например, утечкой конфиденциальных данных. 

Специалисты отрасли, опрошенные «Ъ», считают, что нововведение позитивно отразится на уровне кибербезопасности отечественных компаний. В первую очередь благодаря тому, что новые правила доступны и понятны, кроме того, они позволяют организациям сосредоточиться на оценке защищенности определенного перечня необходимых узлов ИТ-инфраструктуры. 

Ранее стало известно, что ФСТЭК России может упростить аттестацию средств защиты информации. По мнению экспертов, такой шаг помог бы ИБ-вендорам быстрее выводить новые версии продуктов на рынок и оперативно устранять возникающие уязвимости.