2026 год стал переломным для отрасли информационной безопасности. Кибератаки больше не выглядят как «письмо от нигерийского принца» — они стали автономными, персонализированными и работают 24/7 без участия человека. В то же время регулятор меняет саму модель контроля: с 1 марта 2026 года вступил в силу приказ ФСТЭК России №117, окончательно похоронивший эпоху «бумажной ИБ» — защита теперь должна быть непрерывным, измеримым и подтверждаемым процессом.

1 Искусственный интеллект сменил сторону: атаки стали асимметричными

Ещё пару лет назад ИИ в основном применялся для защиты — детектирования аномалий, анализа логов. Сегодня он стал симметричным инструментом и у атакующих. Нейросети генерируют тысячи вариантов фишинговых писем, написанных под конкретного сотрудника с учётом должности, переписки и поведенческих паттернов; дипфейки голоса и видео успешно обходят процедуры подтверждения платежей; автономные агенты сканируют инфраструктуру и обучаются на своих ошибках.

Но у ИИ есть и другая сторона: ИИ-ассистенты в SIEM и SOAR-платформах сортируют миллионы событий, снижают информационный шум аналитиков SOC, строят поведенческие профили пользователей и автоматически генерируют сценарии реагирования. В 2026 году выигрывает не тот, у кого больше сигнатур в антивирусе, а тот, кто быстрее обнаруживает и гасит инцидент.

2 Приказ ФСТЭК №117: ИБ больше не разовый проект

Главное регуляторное событие года — вступление в силу с 1 марта 2026 года приказа ФСТЭК №117, заменившего действовавший более десяти лет приказ №17. Документ меняет не отдельные требования, а саму модель регулирования:

• Модель активного надзора вместо аттестации «раз в несколько лет» — регулярный цикл оценки защищённости и отчётности;
• Жёсткие сроки устранения уязвимостей: критические — до 24 часов, высокой степени опасности — до 7 календарных дней;
• Контроль использования ИИ в информационных системах: регламентация запросов, запрет передачи разработчику ИИ информации ограниченного доступа, ограничения на недоверенные технологии;
• Расширенная ответственность за всю экосистему, включая подрядчиков.

Совокупно с актуализированной Методикой ФСТЭК (18 групп мер вместо 13, переработанные идентификация/аутентификация и управление доступом) это означает: организации должны постоянно подтверждать управляемое состояние безопасности процессами и данными, а не документами.

3 Атакуют не вас — атакуют ваших поставщиков

Злоумышленники давно поняли: проникнуть в головную компанию с прокачанной защитой сложно, а вот через дочернюю структуру, филиал, интегратора или разработчика ПО — в разы проще. В 2026 году рынок столкнулся с ростом каскадных комбинированных атак: хакеры выводят из строя не столько отдельную систему, сколько целую цепочку зависимых бизнес-процессов. Фокус сместился с кражи денег на деструктивное воздействие и репутационный ущерб.

4 Вопрос криптографии: готовимся к постквантовой эпохе

Противники уже сегодня перехватывают зашифрованный трафик в расчёте на то, что квантовый компьютер в будущем откроет его. Сроки жизни защищаемых данных — гостайна, архивы ПДн, долгосрочные контракты — измеряются десятилетиями. Поэтому миграция на постквантово-стойкие алгоритмы должна планироваться уже сейчас, в рамках регулярного обновления криптографических средств, а не как паническая реакция «на завтра».

5 КИИ остаётся приоритетной мишенью

Критическая информационная инфраструктура — энергетика, транспорт, промышленность — под прицелом: цель атак всё чаще не выкуп, а максимизация ущерба и дестабилизация работы. АСУ ТП, изолированные сегменты сети, «доверенный периметр» — всё это перестаёт работать как единственная линия обороны. Для объектов КИИ критичны:

• актуальное категорирование объектов КИИ по 187-ФЗ;
• построение ГосСОПКА-совместимого контура мониторинга;
• регулярная проверка защищённости реальными атаками, а не на бумаге — пентест и анализ защищённости.

6 Что делать бизнесу: чек-лист готовности

Опираясь на 16 лет опыта и практику более 30 крупных проектов в год — от категорирования КИИ на промышленных предприятиях до пентестов инфраструктуры аэропортов и энергетических холдингов — мы сформулировали план. Отмечайте выполненные пункты — прогресс-бар заполняется по сегментам.

7 Частые вопросы

8 Заключение

Вопрос, который организациям стоит задавать себе в 2026 году, уже не «соответствуем ли мы требованиям?», а «что именно мы не можем себе позволить потерять — и насколько готовы к этому сценарию?». Это трансформирует ИБ из затратной функции в элемент бизнес-устойчивости.

Инжиниринговый центр «Региональные Системы» — системный интегратор ИБ и ИТ-инфраструктуры с лицензиями ФСТЭК и ФСБ, сертификатом ISO 9001-2015 и штатом более 150 ИТ/ИБ-специалистов — проектирует, внедряет и сопровождает решения по защите ПДн, аудиту и пентесту, безопасности КИИ в любых регионах России. Поможем пройти переход на новую модель регулирования без штрафов, простоев и потерянной репутации.