Практику проведения кибериспытаний на наличие уязвимостей необходимо постепенно распространять на предприятия различных отраслей экономики. Об этом в рамках ПМЭФ-2026 заявил начальник Управления президента РФ по государственной политике в сфере оборонно-промышленного комплекса Виктор Евтухов.
По данным «Ведомостей», сегодня инфраструктура далеко не каждой компании готова к проведению подобных проверок. Вместе с тем эксперты отмечают, что в условиях роста числа киберугроз такие меры становятся важным инструментом обеспечения устойчивости организаций.
Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров поддержал инициативу, подчеркнув необходимость масштабирования практики кибериспытаний как минимум на предприятия критически важных отраслей. По его словам, в современных условиях контролируемые проверки позволяют выявлять слабые места инфраструктуры до того, как ими воспользуются злоумышленники.
Член комитета Государственной Думы по информационной политике, информационным технологиям и связи Антон Немкин отметил, что кибериспытания становятся одним из наиболее эффективных инструментов оценки реального уровня защищенности организаций.
«Сегодня многие компании проходят формальные аудиты и проверки соответствия требованиям безопасности, однако такие процедуры не всегда позволяют увидеть реальную картину. Кибериспытания моделируют действия потенциального злоумышленника и дают возможность выявить те уязвимости, которые могут остаться незамеченными при стандартном подходе к оценке защищенности», — отметил депутат.
По словам Немкина, особенно актуальной такая практика становится на фоне продолжающегося роста числа целевых атак на российские организации.
«Киберпреступники постоянно совершенствуют свои методы, используют автоматизированные инструменты поиска уязвимостей и активно применяют элементы искусственного интеллекта. В этих условиях организациям важно не только выстраивать защиту, но и регулярно проверять ее устойчивость в максимально приближенных к реальности сценариях», — подчеркнул он.
Парламентарий отметил, что расширение практики кибериспытаний должно сопровождаться развитием отечественных компетенций в сфере информационной безопасности и формированием единых методических подходов к проведению таких проверок.
«Для критической инфраструктуры подобные механизмы уже становятся необходимым элементом системы безопасности. В перспективе такой подход целесообразно распространять и на другие отрасли экономики, прежде всего на те, где последствия успешной кибератаки могут затронуть большое количество граждан или привести к серьезным экономическим потерям», — заключил Немкин.
По данным «Ведомостей», сегодня инфраструктура далеко не каждой компании готова к проведению подобных проверок. Вместе с тем эксперты отмечают, что в условиях роста числа киберугроз такие меры становятся важным инструментом обеспечения устойчивости организаций.
Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров поддержал инициативу, подчеркнув необходимость масштабирования практики кибериспытаний как минимум на предприятия критически важных отраслей. По его словам, в современных условиях контролируемые проверки позволяют выявлять слабые места инфраструктуры до того, как ими воспользуются злоумышленники.
Член комитета Государственной Думы по информационной политике, информационным технологиям и связи Антон Немкин отметил, что кибериспытания становятся одним из наиболее эффективных инструментов оценки реального уровня защищенности организаций.
«Сегодня многие компании проходят формальные аудиты и проверки соответствия требованиям безопасности, однако такие процедуры не всегда позволяют увидеть реальную картину. Кибериспытания моделируют действия потенциального злоумышленника и дают возможность выявить те уязвимости, которые могут остаться незамеченными при стандартном подходе к оценке защищенности», — отметил депутат.
По словам Немкина, особенно актуальной такая практика становится на фоне продолжающегося роста числа целевых атак на российские организации.
«Киберпреступники постоянно совершенствуют свои методы, используют автоматизированные инструменты поиска уязвимостей и активно применяют элементы искусственного интеллекта. В этих условиях организациям важно не только выстраивать защиту, но и регулярно проверять ее устойчивость в максимально приближенных к реальности сценариях», — подчеркнул он.
Парламентарий отметил, что расширение практики кибериспытаний должно сопровождаться развитием отечественных компетенций в сфере информационной безопасности и формированием единых методических подходов к проведению таких проверок.
«Для критической инфраструктуры подобные механизмы уже становятся необходимым элементом системы безопасности. В перспективе такой подход целесообразно распространять и на другие отрасли экономики, прежде всего на те, где последствия успешной кибератаки могут затронуть большое количество граждан или привести к серьезным экономическим потерям», — заключил Немкин.