КИИ в финансовой сфере: с чего начать❓

Банковская и финансовая сфера — одна из самых чувствительных отраслей КИИ. Даже кратковременные сбои здесь напрямую влияют на клиентов, расчеты и устойчивость рынка.

При этом на практике вопросы начинаются уже на базовом уровне: относится ли организация к субъектам КИИ, какие системы попадают в периметр и что именно нужно категорировать.

Важно учитывать не только формальные признаки, но и фактическую роль информационных систем в бизнес-процессах.

✅ В карточках Екатерина Крылова, младший системный аналитик К2 Кибербезопасность, разбирает, кто относится к субъектам КИИ в финансовой сфере, какие объекты подлежат категорированию и на что обращать внимание.

Как выстраивать защиту без лишних затрат❓

3 апреля в Московской торгово-промышленной палате прошла конференция «Безопасность как ценность бизнеса», посвященная практическим подходам к киберустойчивости в 2026 году.

Игорь Грицын, руководитель направления консалтинга К2 Кибербезопасность, в своем докладе разобрал одну из ключевых проблем рынка:

✅ почему внедрение большого количества средств защиты без предварительного анализа не повышает уровень безопасности, а приводит к избыточным затратам.

В фокусе выступления — практический подход к выстраиванию защиты через аудит инфраструктуры и выбор действительно необходимых решений.

В карточках делимся основными тезисами выступления и фотографиями с мероприятия😉

Когда разрешенный трафик становится угрозой🛡

Белые списки традиционно используются как механизм точечного контроля трафика — через них проходит только явно разрешенная активность.

Но при обращении к доменам, которые используют облачные платформы в качестве посредников, такой подход может давать сбой.

В одном из кейсов система мониторинга зафиксировала обращения к майнерам с пользовательских ПК. Инцидент получил высокий приоритет, однако на периметре все выглядело корректно: NGFW с включенной фильтрацией контента пропускал трафик как разрешенный.

✅Как нашей команде удалось выявить причину и изменить логику фильтрации, чтобы заблокировать трафик к майнерам, рассказывает инженер технической поддержки Алина Бредихина.