/ КИИ
Четыре часа с практиком, который больше 20 лет отвечает за ИБ в банковском секторе. Разобрали, как ФСТЭК находит нарушения у банков, как категорировать объекты по критериям налогов и платежей и что делать с legacy и реестрами при импортозамещении. Полная видеозапись доступна участникам и в составе базового курса.
Категорировали, отправили сведения, закупили средства из реестров — и считаем, что закрыты. Практикум был про то, как регулятор проверяет это на самом деле: по сетевым схемам, правилам межсетевых экранов, договорам с подрядчиками и отчётности в ГосСОПКА.
По данным, которые привёл эксперт, в 2025 году ФСТЭК проверила около 700 значимых объектов и выявила больше 1200 нарушений. Две трети не дотянули до минимального набора требований.
Проверяющие сверяют сетевые схемы, VLAN, правила межсетевых экранов и реестр систем — и находят то, что не прокатегорировали. Рассчитывать, что регулятор не узнает, не стоит.
С 2025 года в ФинЦЕРТ и ГосСОПКА сообщают не только об инцидентах с ущербом, но и о попытках атак: подбор паролей, сканирование. Банк, который шлёт одни нули, вызывает вопросы.
Разобрали три условия, при которых компонент с открытым кодом в значимом объекте недопустим, и откуда взялась такая позиция ФСТЭК: из расследований утечек и шифровальщиков.
СКЗИ — реестр ФСБ, средства защиты — ФСТЭК, ПО — Минцифры, оборудование — Минпромторг. Реестры меняются, и инфраструктура, собранная в 2022 году, уже может им не соответствовать.
По опыту эксперта, модели угроз нет или она неактуальна больше чем в половине проверок. Разобрали методику ФСТЭК 2021 года и почему общая модель на банк хуже модели под каждый объект.
Руководит направлением ИБ в одном из крупнейших банков России, стаж в ИБ более 20 лет (в банковском секторе — с 2005). Действующий эксперт Ассоциации BISA, приглашённый лектор программ MBA; в 2005–2014 преподавал на факультете «Информационная безопасность» НИЯУ МИФИ.
Автор более 100 публикаций (Ведомости, Коммерсантъ, Известия), спикер BIS Summit, TerraBez, TAdviser Summit, CNews FORUM, SOC Forum, AntiFraud Russia.
Не решать её — значит согласиться с нарушением и с предписанием
Алексей Плешков — о письмах куратора ФСТЭКРассчитывать на то, что ФСТЭК не знает, не совсем корректно
— о списке значимых объектов «по минимуму»Для ФСБ инциденты являются маркерами уровня информационной безопасности
— о нулевой отчётности в ГосСОПКАПрактикум прошёл 30 июля 2026. Лекция, упражнения в чате и большой блок вопросов, собранных у банков заранее. Полная видеозапись доступна участникам и в составе базового курса.
Практикум полностью оправдал ожидания. Особенно ценным был разбор изменений в требованиях 187-ФЗ и практические кейсы по категорированию значимых объектов. Спикер — действующий эксперт из крупного банка, поэтому все примеры максимально приближены к реальной работе. Рекомендую всем, кто отвечает за защиту КИИ в финансовой организации
Мы давно искали обучение, которое связывало бы требования регулятора с реальными рисками. На практикуме удалось систематизировать подход к оценке угроз для объектов КИИ и понять, как выстраивать взаимодействие между ИБ, риск-менеджментом и юридическим блоком. Формат живой, много разборов и ответов на вопросы
Как архитектору мне важно было увидеть целостную картину: от импортозамещения до кадрового дефицита. Практикум дал конкретные инструменты для проектирования защиты значимых объектов с учетом новых вызовов. Отдельно отмечу практическую часть — чек-листы и шаблоны, которые можно сразу применять в работе
Практикум состоялся 30 июля 2026 и шёл четыре часа. Полная видеозапись доступна участникам и в составе базового курса КИИ.
Как получить запись, оплата и доступ. О чём говорили на самом практикуме — выше, в программе.
Запись практикума можно купить отдельно или получить бесплатно в составе базового курса КИИ.
физлица / юрлица. Полная видеозапись практикума и ответы на вопросы участников.
Практикум входит в базовый курс целиком — вместе с другими отраслями и удостоверением о повышении квалификации.
Перейти к курсуПодскажем, что входит в запись и как пройти практикум в составе базового курса КИИ. Или сразу оформите доступ к записи.
