Журнал "Системы Безопасности" № 4‘2026

С О Б Ы Т И Я 9 требование, практику его применения и техно- логические способы реализации. ИТ: от замены отдельных продуктов к устойчивой цифровой инфраструктуре ИТ-повестка крупных предприятий за послед- ние годы заметно изменилась. Если первая волна импортозамещения во мно- гих организациях проходила в условиях высо- кой срочности – необходимо было сохранить работоспособность систем и найти замену недоступным продуктам, то к 2026–2027 гг. задача становится значительно шире. Крупному заказчику уже недостаточно найти отечественный аналог отдельного компонента. Ему необходимо построить целевую техноло- гическую архитектуру , способную работать и развиваться в течение нескольких лет. На первый план выходят совместимость про- граммного и аппаратного обеспечения, про- изводительность, масштабирование, отказо- устойчивость, миграция, техническая поддерж- ка и стоимость эксплуатации. Важен не отдель- ный компонент, а то, как разные решения рабо- тают вместе внутри реальной инфраструктуры предприятия. Одновременно растет объем данных, услож- няются корпоративные системы, развивается автоматизация, повышаются требования к вычислительным ресурсам и непрерывности критичных сервисов. Поэтому ИТ-направление ТБ Форума рассмат- ривает цифровые технологии через задачи крупного предприятия: как построить устой- чивую архитектуру, обеспечить совмести- мость и миграцию, масштабировать инфра- структуру, управлять данными и вычисли- тельными ресурсами и обеспечить надеж- ную эксплуатацию . Именно на этом уровне ИТ напрямую пересе- кается и с информационной безопасностью, и с безопасностью объектов. ИБ: от отдельных средств защиты к киберустойчивости предприятия Не менее заметно меняется логика информа- ционной безопасности. Крупному заказчику уже недостаточно приобре- сти средство защиты или формально выполнить отдельный пункт требований. Нужно понимать, как система безопасности будет работать внутри реальной ИТ-, производственной и технологической инфраструктуры . Поэтому повестка ИБ охватывает не только защиту сети, рабочих мест и данных, но и управление доступом, безопасность приложе- ний и разработки, выявление уязвимостей, мониторинг и реагирование на инциденты, защиту КИИ и АСУ ТП, восстановление после атак и интеграцию различных средств защиты. Главный вопрос – способна ли организация быстро обнаружить инцидент, оценить его мас- штаб, локализовать последствия и восстановить критичные процессы. Особенно отчетливо эта логика проявляется на объектах КИИ и в АСУ ТП, где последствия киберинцидента способны выйти за пределы информационной системы и затронуть про- изводство или работу инфраструктурного объ- екта. Поэтому CISO все теснее взаимодействует с ИТ, разработкой, владельцами бизнес-систем, экс- плуатацией и технологическими подразделе- ниями. Программа ТБ Форума отражает этот переход: информационная безопасность рассматривает- ся не как набор отдельных СЗИ, а как система защиты данных, инфраструктуры и процес- сов предприятия . В этой логике находятся защита АСУ ТП и КИИ, доверенная инфраструктура, безопасная разра- ботка, управление уязвимостями и защита информации. 18 февраля на Форуме состоится конференция "Актуальные вопросы защиты информации", организатором которой выступает ФСТЭК Рос- сии. Прямой диалог регулятора, заказчиков и рынка позволяет обсуждать не только содержа- ние требований, но и практику их реализации. Безопасность объектов: от отдельных систем к комплексной защите и реагированию Не менее глубокая трансформация происходит в сфере физической и объектовой безопасности. Меняется и сам объект защиты, и характер угроз. Крупным предприятиям необходимо обеспечивать безопасность производственных площадок, энергетической и транспортной инфраструктуры, логистических комплексов, административных объектов, инженерных систем и распределенных территорий. К традиционным задачам контроля доступа, охраны периметра, предотвращения хищений, пожаров и несанкционированного проникнове- ния добавляются риски, связанные с БПЛА, диверсионными воздействиями, технологиче- скими авариями и сложными комбинирован- ными событиями. Поэтому заказчика все меньше интересует отдельная камера, датчик, турникет или про- граммный модуль. Его интересует целостный сценарий защиты объекта: событие → обнаружение → подтверждение → оценка → передача информации → решение → реакция . Современные системы безопасности должны снижать количество ложных тревог, сокращать время реакции, обеспечивать взаимодействие различных подсистем, давать оператору досто- верную картину происходящего и оставаться удобными в ежедневной эксплуатации. При этом они все сильнее зависят от цифровой инфраструктуры – сетей, серверов, программ- ного обеспечения, каналов связи, баз данных и механизмов идентификации. Поэтому без- опасность объекта напрямую пересекается с ИТ и киберзащитой. Особенно ярко комплексный подход проявляет- ся в защите от БПЛА, промышленной и транс- портной безопасности, пожарной защите и без- опасности объектов ТЭК, где результат опреде- ляется согласованной работой нескольких тех- нологий и служб предприятия. Поэтому направление безопасности объектов на ТБ Форуме строится не вокруг отдельных типов оборудования, а вокруг предотвраще- ния угроз, обнаружения, подтверждения, реагирования, интеграции и устойчивой эксплуатации систем безопасности . ИИ создает новый слой инфраструктурных и безопасностных задач Отдельным фактором, одновременно влияю- щим на все три направления, становится искус- ственный интеллект. Он все быстрее переходит из экспериментальной технологии в рабочий инструмент предприятий. В ИТ это означает новые требования к вычисли- тельной инфраструктуре, системам хранения, данным и масштабированию. В информационной безопасности возникают вопросы доступа к данным, защиты моделей и инфраструктуры, безопасной интеграции ИИ- сервисов с корпоративными системами и конт- роля их использования. В физической безопасности ИИ применяется для видеоаналитики, обнаружения аномалий и событий, автоматизации мониторинга и помощи операторам ситуационных центров. www.secuteck.ru август – сентябрь 2026