"По информации от коллег, атаки на критическую инфраструктуру - самый частый сценарий атаки - идут именно через поставщиков и подрядчиков. Это самая частая история, когда действительно в КИИ происходит что-то плохое", - отметил он.
По словам Сальникова, именно поэтому бизнес не может самостоятельно обеспечивать безопасность КИИ. Задача бизнеса - зарабатывать деньги, и "вопрос безопасности для бизнеса - это всегда вопрос второй или третий по порядку". В погоне за максимизацией прибыли участники рынка "должны быть каким-то образом все-таки ограничены" и обязаны обращать внимание на то, каким образом они делают свою функцию безопасной и доступной для граждан, подчеркнул представитель Минцифры.
Он отметил, что регулирование КИИ в России централизовано, и из развитых государств нет ни одного, где КИИ не выделялась бы как отдельный субъект регулирования. При этом Сальников указал, что взаимодействие по вопросам кибербезопасности важно реализовывать именно через нормативный процесс, поскольку функции подразделений различаются.
"И техническое, и нормативное, и организационное - комплексное взаимодействие всех этих процессов должно решать проблему информационной безопасности. Нельзя выбросить какую-то часть, нужны обе", - заключил он. Сальников также сравнил кибергигиену с правилами дорожного движения: "Пристегивайтесь в автомобиле и не нарушайте правила, иначе вы создадите проблемы не только себе, но и окружающим".
