Критическая информационная инфраструктура (КИИ) – это не абстрактное понятие из документов, а реальный рубеж обороны национальной безопасности. Если ваша организация работает в здравоохранении, транспорте или энергетике, вы уже стоите на перепутье: признать себя субъектом КИИ и принять масштабные обязательства или игнорировать риски, подвергая бизнес ударам регуляторов и киберпреступников.
С момента принятия Федерального закона от 26.07.2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» прошло больше времени, чем кажется. Казалось бы, за прошедшие 8 лет, все должны были разобраться в требованиях. Закон регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры нашей страны в целях ее устойчивого функционирования при проведении в отношении нее компьютерных атак.
За этим последовал вал документов: постановления Правительства, приказы ФСТЭК и ФСБ. Игнорировать их – как плыть против течения в шторм.
