30% объектов КИИ не прошли проверку ФСТЭК

В период с конца 2022 года по настоящее время ФСТЭК провела проверку порядка 40 тысяч информационных систем на объектах критической информационной инфраструктуры. Как заявил на SOC-Форуме заместитель директора ФСТЭК Виталий Лютиков, по ее итогам около 30% систем вернулись на доработку.

19% проверенных систем включены в реестр КИИ. Для 50% систем при проверке не были присвоены категории. Возвращены 31% поступивших заявок. Порядка 1,6 тысяч объектов КИИ в итоге получили требования о выполнении действующего законодательства в сфере информационной безопасности.

Виталий Лютиков отметил, что операторы или владельцы КИИ нередко пытаются занизить потенциальный ущерб и показать, что при киберинцидентах никаких последствий не будет. Однако происходившие за последние два года ИБ-инциденты демонстрируют обратное.