Минцифры объявило о запуске пилотного проекта единой национальной платформы обмена данными о киберугрозах (Threat Intelligence). Платформа позволит коммерческим SOC, операторам связи, объектам КИИ и государственным системам в автоматическом режиме обмениваться индикаторами компрометации, сигнатурами атак и данными о новых тактиках злоумышленников. Доступ к платформе будет предоставляться по модели «доверенной сети» с верификацией участников. Пилот стартует в ноябре 2026 года с участием крупнейших банков, телеком-операторов и нескольких отраслевых центров ГосСОПКА.
Экспертный комментарий: Это долгожданный шаг: ранее участники рынка на GISDAYS жаловались, что данные из платформ разных вендоров пересекаются лишь на 10%, а единой площадки для обмена чувствительной информацией в России не было. Национальная платформа может закрыть этот разрыв, но её успех зависит от двух факторов: готовности вендоров делиться коммерчески ценной информацией и доверия к оператору платформы со стороны бизнеса. Если пилот покажет, что обмен реально снижает число успешных атак, а не превращается в формальный реестр, у проекта есть шанс стать основой «единого киберщита», о котором говорил президент. Рекомендация: Крупным организациям стоит подать заявку на участие в пилоте уже сейчас — это даст ранний доступ к данным и возможность влиять на формат обмена. Среднему и малому бизнесу имеет смысл запрашивать агрегированные «лёгкие» фиды через отраслевые ассоциации, чтобы не строить интеграцию с нуля.