25 августа 2026

Подписан Указ Президента Российской Федерации от 24.08.2026 № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации». Нормативный акт кардинально меняет правила игры для владельцев и топ-менеджеров организаций, эксплуатирующих объекты критической информационной инфраструктуры (КИИ).

Согласно документу, если хозяйствующие субъекты не принимают или несвоевременно предпринимают меры по защите КИИ, нарушают установленные требования ИБ либо не способны оперативно восстановить работоспособность систем после киберинцидентов, государство получает право вводить внешнее временное управление на таких предприятиях.

Указ существенно повышает персональную и юридическую ответственность первых лиц организаций за обеспечение непрерывности бизнес-процессов и надежность ИТ-защиты.

Традиционный подход к защите КИИ, ограничивающийся формальным заполнением документов и установкой базовых средств защиты «для галочки», создает огромные риски для руководства предприятия:

1. Риск потери контроля над бизнесом: Успешная кибератака, приводящая к длительному простою или сбою технологических процессов, теперь прямо угрожает введением государственного временного управления.
2. Требование к скорости восстановления: Медленная реакция на инциденты и отсутствие отработанного плана катастрофоустойчивости признаются достаточным основанием для применения санкций.
3. Непрерывный контроль периметра: Ведомства требуют внедрения реальных проактивных механизмов защиты, способных предотвращать атаки до наступления критических последствий.

Для соответствия жестким нормативным требованиям и исключения риска применения положений Указа № 604 предприятиям необходимо незамедлительно пересмотреть архитектуру безопасности по концепции Zero Trust (Нулевое доверие):

• Инвентаризация и защита всех точек доступа: Проведение полного аудита ИТ/ОТ-инфраструктуры, выявление всех незащищенных узлов и каналов связи.
• Строгая аутентификация через mTLS: Исключение доступа к технологическим сетям и системам управления без проверки цифровых сертификатов устройств и пользователей.
• Развертывание локального Private PKI: Создание автономной инфраструктуры открытых ключей для полного контроля над доверенными объектами и защиты от внешних блокировок или сбоев.
• Обеспечение отказоустойчивости: Внедрение дублирующих контуров безопасности и резервного копирования для мгновенного восстановления систем после сбоев.

Приведите систему безопасности ваших объектов в полное соответствие с высокими стандартами и защитите бизнес от рисков временного управления.

Центр цифровой безопасности essl.by предлагает предприятиям и организациям:

• Аудит защищенности объектов критической инфраструктуры (КИИ), АСУ ТП и корпоративных сетей;
• Проектирование и развертывание автономных частных центров сертификации (Private CA / PKI) для обеспечения непрерывного контроля доступа;
• Внедрение решений на базе mTLS и стандарта TLS 1.3 для надежной защиты каналов связи и построения отказоустойчивых систем.

Защитите свой бизнес и гарантируйте непрерывность процессов. Свяжитесь со специалистами essl.by