На пленарной дискуссии CyberV-2026 говорили о том, что действительно волнует отрасль: угрозы, кадры, регуляторика и технологии. Собрали главное.

🔹 Импортозамещение — не про телефоны и ноутбуки
Андрей Перфильев (ГК «Маск») жёстко и прямо: «У нас в ближайшее время никогда не будет и не должно быть в России своих планшетов и телефонов. Нет ни одной страны в мире, даже самой могущественной, которая была бы полностью технически независимой».
А вот чем действительно можно и нужно гордиться:
— Росатом — единственные в мире атомные ледоходы и плавучая АЭС.
— «Монокристалл» из Ставрополя — 50% мирового рынка сапфирового стекла для Apple, Samsung и других. Основатель — выпускник ТУСУРа.
— ИнфоТеКС — ещё в 1989 году делала VPN, сегодня внедряет квантовое шифрование. Производство — в Томске.
— Лаборатория Касперского — стояла в Пентагоне.

«Последние пять лет наша страна — самая импортозамещённая с точки зрения КИИ. Ни США, ни Китай так не независимы, как мы».

🔹 Кадры: 120 выпускников в год — и 4 вакансии не закрыть полгода
Наталья Киселёва (замгубернатора ТО):
— В ТУСУРе ежегодно выпускается около 120 специалистов по ИБ. За 10 лет — более тысячи.
— Администрация Томской области искала специалистов на 4 вакансии полгода — нашли только одного.
Главная проблема — не в количестве выпускников, а в том, что специалистов не хватает во всех отраслях: образовании, здравоохранении, соцсфере. Решение — постоянное переобучение действующих сотрудников.

«Правила информационной безопасности должны прививаться с детского сада, как правила дорожного движения».

🔹 Приказ №117 ФСТЭК: что изменилось?
Виктор Булгаков (ФСТЭК по СФО):
— 117-й приказ вводит обязательную самооценку уровня защищённости (раз в полгода).
— Требования распространяются на госорганы, госучреждения, унитарные предприятия и субъекты КИИ.
— Теперь недостаточно получить аттестат — нужно правильно эксплуатировать систему и выполнять регламенты.

«Атаки идут. Если кто-то не попал — вы попадёте. Требования ФСТЭК обязательны к исполнению».

🔹 Человеческий фактор — главная уязвимость
Даже при регулярном обучении сотрудников 5% всё равно переходят по фишинговым ссылкам. Уровень доверия к искусственному интеллекту растёт — и это новая угроза.

Вывод: безопасность — это не про галочки и не про софт. Это про людей. Про культуру и системный подход.

Как понять, касается ли вашу организацию законодательство о КИИ?

КИИ — это не статус организации, а требования Федерального закона № 187-ФЗ к определенным информационным системам.

Если организация работает в одной из сфер, указанных в ст. 2 закона (энергетика, транспорт, связь, здравоохранение, банковская сфера, промышленность и др.), ей необходимо определить:
🔹 используются ли информационные системы, АСУ ТП или сети для выполнения основных процессов;
🔹 относятся ли они к объектам КИИ;
🔹 подлежат ли они категорированию.

Важно помнить:
✔️ Не каждая организация автоматически становится субъектом КИИ.
✔️ Не каждая информационная система является объектом КИИ.
✔️ Не каждый объект КИИ получает категорию значимости.

На практике последовательность выглядит так:

1️⃣Проверить, относится ли деятельность организации к сферам, указанным в 187-ФЗ.
2️⃣Выявить эксплуатируемые информационные системы, АСУ ТП и сети, потенциально подпадающие под определение объектов КИИ.
3️⃣Провести категорирование в соответствии с требованиями законодательства.
4️⃣Только после этого определить объем обязанностей по обеспечению безопасности объекта.

Если организация является субъектом КИИ, проведение категорирования объектов КИИ обязательно, даже если по его итогам значимые объекты выявлены не будут.

Поэтому начинать следует с инвентаризации информационных систем, сетей и АСУ, а затем определять необходимые меры по выполнению требований Федерального закона № 187-ФЗ.