Бизнес могут начать штрафовать за слабую защиту от хакеров

В руководстве ФСТЭК и подведомственного ФСБ Национального координационного центра по компьютерным инцидентам (НКЦКИ) выразили сомнения относительно способности отечественных компаний самостоятельно обеспечивать надлежащий уровень информационной безопасности. Эксперты ведомств считают, что коммерческий сектор обращает внимание на защиту инфраструктуры преимущественно после атак на конкурентов, поэтому без императивного вмешательства государства прогресса ждать не стоит. Предприятиям подают четкий сигнал: отсутствие добровольных инвестиций в кибербезопасность повлечет за собой финансовые траты из-за санкций надзорных органов и обязательных нормативов. Уязвимости в системах чреваты утечками данных пользователей и убытками инвесторов вследствие атак, и хотя усиление контроля со стороны государства повлечет дополнительные издержки для рынка, оно способно снизить эти угрозы.

Выступая на SOC Forum, начальник управления ФСТЭК Павел Жиров подчеркнул, что попытки ведомства стимулировать организации внедрять защитные механизмы часто наталкиваются на небрежность на местах, сообщает ТАСС. Чиновник упомянул об инициативах по увеличению штрафных санкций, не став называть их авторов. Сам Жиров не уверен в действенности подобного шага, напоминая о введении с 30 мая 2025 года оборотных штрафов за утечки персональных данных, рассчитываемых от выручки нарушителей. По его мнению, стимулы должны быть иными — к примеру, завязанными на уровень оплаты труда. Тем не менее сторонники жестких мер не отступают, и представитель ФСТЭК не исключил, что сохранение халатного отношения к защите информации приведет к росту взысканий.

Еще более категоричной позиции придерживается представитель НКЦКИ при ФСБ Иван Минаев, заявляющий о невозможности позитивных сдвигов без применения суровых регуляторных ограничений. Заместитель начальника управления ФСТЭК Павел Зенкин добавил, что осознание ценности киберзащиты возникает у бизнеса преимущественно на фоне сообщений о чужих проблемах: топ-менеджеры предпринимают шаги лишь тогда, когда видят взлом аналогичного предприятия с тем же набором техники. Жиров поддержал эту точку зрения.

Приведенные Зенкиным статистические данные о проверках значимых объектов критической информационной инфраструктуры (ЗОКИИ), обеспечивающих функционирование ключевых секторов экономики, подтверждают масштаб проблем. В период с 2024 года по неполный 2026 год регулятор проинспектировал свыше 2000 этих систем, обнаружив по меньшей мере 2141 нарушение. За 2026 год специалисты зафиксировали 593 недочета, что свидетельствует о снижении показателя по сравнению с предыдущим годом. Зенкин констатировал улучшение ситуации с безопасностью, подчеркнув при этом ее недостаточный уровень.

Параллельно представители бизнеса рассчитывают на бюджетное финансирование технологических разработок: предприниматели направили властям запрос на выделение 15 млрд руб. для проектирования отечественных ИИ-чипов и ускорителей, намереваясь представить рабочий образец к 2030 году. Вопрос аппаратного обеспечения прямо влияет на устойчивость информационных систем, однако сейчас технику приходится импортировать из-за отсутствия в стране заводов для производства актуальных чипов для искусственного интеллекта. Одновременно государство ограничивает обращение альтернативных финансовых инструментов: в Государственной думе отклонили инициативу фракции КПРФ об использовании в международной торговле стейблкоинов с золотым обеспечением. Законопроект не нашел поддержки у правительства и профильного комитета, из-за чего бизнес вынужден осуществлять трансграничные переводы через действующие каналы, в том числе в рамках экспериментальных правовых режимов (ЭПР), позволяющих предварительно тестировать новые механизмы.