На пленарной дискуссии CyberV-2026 говорили о том, что действительно волнует отрасль: угрозы, кадры, регуляторика и технологии. Собрали главное.

🔹 Импортозамещение — не про телефоны и ноутбуки
Андрей Перфильев (ГК «Маск») жёстко и прямо: «У нас в ближайшее время никогда не будет и не должно быть в России своих планшетов и телефонов. Нет ни одной страны в мире, даже самой могущественной, которая была бы полностью технически независимой».
А вот чем действительно можно и нужно гордиться:
— Росатом — единственные в мире атомные ледоходы и плавучая АЭС.
— «Монокристалл» из Ставрополя — 50% мирового рынка сапфирового стекла для Apple, Samsung и других. Основатель — выпускник ТУСУРа.
— ИнфоТеКС — ещё в 1989 году делала VPN, сегодня внедряет квантовое шифрование. Производство — в Томске.
— Лаборатория Касперского — стояла в Пентагоне.

«Последние пять лет наша страна — самая импортозамещённая с точки зрения КИИ. Ни США, ни Китай так не независимы, как мы».

🔹 Кадры: 120 выпускников в год — и 4 вакансии не закрыть полгода
Наталья Киселёва (замгубернатора ТО):
— В ТУСУРе ежегодно выпускается около 120 специалистов по ИБ. За 10 лет — более тысячи.
— Администрация Томской области искала специалистов на 4 вакансии полгода — нашли только одного.
Главная проблема — не в количестве выпускников, а в том, что специалистов не хватает во всех отраслях: образовании, здравоохранении, соцсфере. Решение — постоянное переобучение действующих сотрудников.

«Правила информационной безопасности должны прививаться с детского сада, как правила дорожного движения».

🔹 Приказ №117 ФСТЭК: что изменилось?
Виктор Булгаков (ФСТЭК по СФО):
— 117-й приказ вводит обязательную самооценку уровня защищённости (раз в полгода).
— Требования распространяются на госорганы, госучреждения, унитарные предприятия и субъекты КИИ.
— Теперь недостаточно получить аттестат — нужно правильно эксплуатировать систему и выполнять регламенты.

«Атаки идут. Если кто-то не попал — вы попадёте. Требования ФСТЭК обязательны к исполнению».

🔹 Человеческий фактор — главная уязвимость
Даже при регулярном обучении сотрудников 5% всё равно переходят по фишинговым ссылкам. Уровень доверия к искусственному интеллекту растёт — и это новая угроза.

Вывод: безопасность — это не про галочки и не про софт. Это про людей. Про культуру и системный подход.

Как понять, касается ли вашу организацию законодательство о КИИ?

КИИ — это не статус организации, а требования Федерального закона № 187-ФЗ к определенным информационным системам.

Если организация работает в одной из сфер, указанных в ст. 2 закона (энергетика, транспорт, связь, здравоохранение, банковская сфера, промышленность и др.), ей необходимо определить:
🔹 используются ли информационные системы, АСУ ТП или сети для выполнения основных процессов;
🔹 относятся ли они к объектам КИИ;
🔹 подлежат ли они категорированию.

Важно помнить:
✔️ Не каждая организация автоматически становится субъектом КИИ.
✔️ Не каждая информационная система является объектом КИИ.
✔️ Не каждый объект КИИ получает категорию значимости.

На практике последовательность выглядит так:

1️⃣Проверить, относится ли деятельность организации к сферам, указанным в 187-ФЗ.
2️⃣Выявить эксплуатируемые информационные системы, АСУ ТП и сети, потенциально подпадающие под определение объектов КИИ.
3️⃣Провести категорирование в соответствии с требованиями законодательства.
4️⃣Только после этого определить объем обязанностей по обеспечению безопасности объекта.

Если организация является субъектом КИИ, проведение категорирования объектов КИИ обязательно, даже если по его итогам значимые объекты выявлены не будут.

Поэтому начинать следует с инвентаризации информационных систем, сетей и АСУ, а затем определять необходимые меры по выполнению требований Федерального закона № 187-ФЗ.

Антивирус для бизнеса: чем корпоративное решение отличается от домашнего?

Главные отличия:

🔹 Управление — дома настраиваешь вручную. В бизнесе — централизованная консоль для всех ПК и серверов.
🔹 Масштаб — домашняя версия рассчитана на 1–5 устройств. Корпоративная — на десятки и сотни, включая серверы и виртуальные среды.
🔹 Функции — бизнес-решение не просто блокирует угрозы, а расследует инциденты (EDR), контролирует почту и флешки, помогает проходить аудиты по 152-ФЗ.

Что выбрать для бизнеса? Топ российских решений:

🛡 Kaspersky Endpoint Security — лидер рынка с многоуровневой защитой, поведенческим анализом и централизованным управлением. Подходит для бизнеса любого масштаба.

🛡 Dr.Web Enterprise Security Suite — надёжное решение с защитой от zero-day угроз, минимальной нагрузкой на систему и сертификатами ФСТЭК, ФСБ и Минобороны.

🛡 Positive Technologies - MaxPatrol EPP для защиты серверов, компьютеров и удаленных рабочих станций от массовых и известных киберугроз. Продукт оперативно выявляет и блокирует современное ВПО: вирусы, трояны, программы-вымогатели. А также позволяет предотвратить несанкционированный доступ к устройству через порты или вредоносные приложения.

На V Юбилейном CyberV мы говорили о защите критической инфраструктуры.

А какой антивирус используете в своей компании? Делитесь в комментариях