Безопасность и контроль над активами: что указ № 604 меняет для бизнеса. Взгляд ГК Softline
Я, Анатолий Сазонов, руководитель департамента соответствия требованиям по информационной безопасности Infosecurity («Софтлайн Решения», ГК Softline), расскажу, какие задачи стоят перед дата-центрами, промышленными предприятиями и другими участниками рынка.
Что меняется для бизнеса
Указ № 604 от 24 августа 2026 года предусматривает возможность временного управления имуществом компаний, которые не обеспечивают безопасность критической инфраструктуры или своевременное восстановление ее работы. Такое решение принимает Правительство по поручению Президента. Речь идет о широком круге объектов, включая промышленность, энергетику, связь, транспорт и коммунальную инфраструктуру.
Для руководства это повышает значимость решений о защите: последствия недостаточных мер могут затронуть управление активами. При этом усиления только информационной безопасности недостаточно. Нужно учитывать физические угрозы, в том числе атаки беспилотников, и возможность восстановить объект после повреждения.
Где различаются приоритеты
Для центров обработки данных существенной задачей становится физическая защита. Наличие средств кибербезопасности не устраняет риск повреждения инженерного оборудования.
Для топливно-энергетического комплекса важны последствия остановки производства. Возможные убытки от простоя и сложность восстановления объекта становятся аргументами при определении бюджета на защиту.
Для транспорта и логистики необходимо оценивать устойчивость всего комплекса: физическое повреждение площадки может нарушить перевозки даже при работоспособных информационных системах.
Для банков возможны два направления расходов: защита собственной инфраструктуры и подорожание услуг внешних ЦОД.
Для фармацевтики важно рассматривать взаимосвязь производства, складов и критичных ИТ-систем. При этом принадлежность компании к отрасли сама по себе не означает, что каждый ее объект подпадает под указ.
Для связи и ЖКХ приоритетом становится физическая устойчивость объектов, от которых зависит предоставление услуг, и готовность восстановить их работу после атаки.
От чего будут зависеть расходы
Масштаб вложений будет определяться состоянием конкретного объекта и недостатками его защиты. Единого набора закупок для всех отраслей здесь быть не может.
Поэтому пересмотр бюджета стоит начинать с оценки того, что способно остановить объект и какие ресурсы потребуются для его восстановления. Именно связь защиты с непрерывностью работы должна определять приоритеты: увеличение расходов само по себе еще не показывает, что компания стала устойчивее.