☄️ «Расходы на аттестацию могут вырасти вдвое»: ФСТЭК вводит обязательные пентесты для ... — 1 июля 2026 г. в 09:02:05.960
☄️ «Расходы на аттестацию могут вырасти вдвое»: ФСТЭК вводит обязательные пентесты для систем госорганов и КИИ. Федеральная служба по техническому и экспортному контролю России (ФСТЭК) внесла изменения в порядок аттестации объектов информатизации (ОИ). Правила проведения периодического контроля ОИ станут больше похожи на аттестационные испытания, а пентесты закрепляются в качестве обязательной меры контроля защищенности информационных систем. ⏺ Официально приказ ФСТЭК № 60 носит название «О внесении изменений в порядок организации и проведения работ по аттестации ОИ на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утвержденный приказом ФСТЭК 29 апреля 2021 года № 77». В новой редакции уточняется, что порядок распространяется на проведение не только аттестации, но и периодического контроля уровня защиты информации. Периодическим контролем также будет заниматься внутренняя комиссия, как и самой аттестацией. В положениях приказа прослеживается корреляция с указом № 250, отмечает начальник отдела ИТ компании «Газинформсервис» Сергей Коловангин. Как полагает эксперт, представленный в этом приказе подход к оценке реальной защищённости с помощью пентестов и сканирования уязвимостей «признан успешным». «Но и в целом в изменениях в приказах ФСТЭК России (77, 117 и другие) за последние годы явно прослеживалась тенденция к увеличению работ по поиску уязвимостей», — говорит Коловангин. 🔗 Полная версия материала на портале