ФСТЭК назвала типовые нарушения кибербезопасности

1 час назад 4

Внешнеэкономические новости

С 2024 года на значимых объектах выявлено 2141 нарушение, из них 593 в 2026-м, и, по словам представителя ведомства, защищённость растёт недостаточно: компании не анализируют уязвимости, применяют несертифицированные средства и не контролируют действия администраторов.

27 октября 2026 г.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России проверила тысячи значимых объектов и выявила 2141 нарушение с 2024 года, сообщил заместитель начальника управления Павел Зенкин на SOC Forum 2026. В 2026 году выявлено только 593 нарушения - меньше, чем годом ранее.

«Уровень защищенности у нас все-таки растет, но растет недостаточно», - отмечает П. Зенкин. Нарушения типовые и повторяются из года в год: не проводится анализ защищенности, применяются несертифицированные средства, нет контроля действий администраторов, не проводятся внешние и внутренние аудиты.

По словам П. Зенкина, достаточно примитивных атак, чтобы нанести существенный вред организации.

Осознанность бизнеса приходит после новостей об инциденте в похожей организации. «Устранение последствий всегда обходится дороже, нежели их предвидеть», - отмечает П. Зенкин.

Источник