Минцифры: киберзащита должна фокусироваться на минимизации ущерба, а не только на блокировке атак

1 час назад

© Сгенерировано ИИ

В современных условиях стопроцентная блокировка кибератак невозможна, поэтому ключевой задачей систем безопасности становится оперативное устранение последствий взломов. Об этом заявил Евгений Хасин, врио директора департамента обеспечения кибербезопасности Минцифры России, выступая на конференции «Цифровая индустрия промышленной России» (ЦИПР) в Нижнем Новгороде.

Стратегия «иммунитета»: от блокировки к восстановлению

По мнению представителя министерства, любая система должна выстраиваться с учетом того, что атака может быть успешной. Главный приоритет — обеспечить сохранность данных и предотвратить катастрофические последствия, даже если злоумышленникам удалось преодолеть внешний периметр защиты.

Евгений Хасин выделил базовые принципы построения такой устойчивой системы:

- Глубокая инвентаризация: Защита невозможна без полного понимания состава инфраструктуры, функций системы и оценки ее уязвимостей.

- Ускоренное реагирование: Система должна не просто «латать дыры» патчами, а быть способной к быстрому обновлению версий ПО и оперативному реагированию на новые угрозы.

- Баланс «иммунитета»: Противодействие угрозам сравнимо с работой человеческого организма. Система защиты должна быть быстрой и эффективной, но при этом она не должна замедлять работу бизнес-процессов или создавать внутренние сбои, что особенно критично для сложных решений на базе искусственного интеллекта.

«Защита должна быть готова к тому, что в случае успеха злоумышленников информация не утечет, а критические последствия не наступят. Мы должны лечить систему, как здоровый организм, не допуская, чтобы меры безопасности становились "аутоиммунным заболеванием" для инфраструктуры», — подчеркнул Евгений Хасин.

Конференция ЦИПР-2026 проходит в Нижнем Новгороде с 18 по 21 мая при поддержке Правительства РФ и Министерства цифрового развития. Мероприятие традиционно собирает лидеров ИТ-отрасли и государства для обсуждения вопросов технологического суверенитета и стратегий киберустойчивости в условиях постоянно меняющегося ландшафта угроз.

Читайте также: На ЦИПР 2026 компания «Ростелеком» представила новую стратегию по внедрению промышленных роботов