Генпрокуратура выступила с инициативой введения единых критериев и сроков, в течение которых компании обязаны устранять критические уязвимости в своих информационных системах, сообщает Frank Media со ссылкой на «Ведомости». Начальник отдела по надзору за исполнением законов в сфере ИКТ ведомства Олег Кипкаев заявил, что организации часто нарушают требования безопасности, поэтому необходима системная работа по выявлению и исправлению таких недостатков.

По мнению представителя надзорного ведомства, эта деятельность должна вестись постоянно. Он предложил ужесточить ответственность за бездействие, если оно грозит «причинением существенного вреда государственным, общественным и частным интересам». В случаях, когда оперативное устранение проблем невозможно, например из-за отсутствия обновлений, должны применяться компенсирующие меры*, такие как сетевая фильтрация. В Минцифры отметили, что эти предложения согласуются с позицией министерства, напомнив о принятом в 2025 году законе 325-ФЗ, который вводит понятие доверенного софта для объектов критической информационной инфраструктуры**.

Опрошенные эксперты указывают, что проблема медленного устранения уязвимостей наиболее актуальна для онлайн-сервисов. Это объясняется их бизнес-моделью, требующей максимально быстрого запуска новых функций, что нередко приводит к снижению глубины тестирования программных решений.

*Компенсирующие меры — это альтернативные способы защиты системы, которые применяются, когда невозможно оперативно устранить уязвимость (например, из-за отсутствия обновлений от вендора). Они позволяют временно снизить риск атаки за счет настройки межсетевых экранов, ограничения прав доступа или изоляции уязвимого узла, пока не будет найдено полноценное решение.

**Критическая информационная инфраструктура — это совокупность информационных систем и сетей, обеспечивающих работу стратегически важных отраслей: энергетики, транспорта, банковской сферы, здравоохранения и обороны. Нарушение функционирования таких объектов может нанести ущерб безопасности государства и жизни граждан, поэтому их защита регулируется специальным законодательством (187-ФЗ).

Подпишись на MP в MAX