Непрерывный мониторинг КЗИ по 16 критериям: новая реальность для объектов КИИ сферы ТЭК

В конце 2025 — начале 2026 года в России началась комплексная трансформация правового поля КИИ. Если раньше операторы могли использовать любое ПО, соответствующее требованиям безопасности, то теперь обязательно применять лишь ПО из реестра российского софта. Ключевое изменение в оценке защищённости: отказ от периодической аттестации (раз в 3–6 лет) в пользу непрерывного мониторинга КЗИ по 16 критериям. Это требует инвестиций в SOC (Security Operations Center), автоматизацию сканирования и постоянный контроль состояния защиты. Эксперты отмечают «лоскутную» зрелость ИБ в энергетике: крупные системообразующие компании достигли высокого уровня защищённости, но тысячи средних и малых объектов (котельные, подстанции, распределённые сети) остаются уязвимыми. ФСТЭК планирует увеличить число проверок и внедрить количественные KPI с целевым показателем 80% защищённых объектов.