«Агропромцифра» на «Инфофоруме» в Сочи

Количество установленных средств защиты на агропредприятии не равно уровню защищённости. Зрелость в кибербезопасности измеряется способностью видеть и управлять рисками до того, как они реализуются.

Об этом рассказал на пленарной дискуссии в рамках «Инфофорума-Сочи 2026» начальник центра противодействия киберугрозам «Агропромцифры» Сергей Мишин, выделив четыре ключевых принципа.

🔹Оценка рисков до входа в контур. Прежде чем технология появляется в инфраструктуре, проводим предварительный анализ: какие активы затрагивает, какие векторы создаёт, чем компенсируется остаточный риск. Незрелые организации внедряют и догоняют; зрелые - оценивают и опережают.

🔹ИИ - щит и поверхность атаки одновременно. Искусственный интеллект ускоряет обнаружение аномалий, снижает нагрузку на аналитиков SOC - и одновременно расширяет поверхность атаки: data poisoning, prompt injection, галлюцинации при принятии решений.

🔹Риск - в рублях, не в CVE. Руководители мыслят ущербом и простоем, а не идентификаторами уязвимостей. Перевод угрозы в деньги делает диалог с управленцами предметным.

🔹Метрики, которые работают. Зрелость - это, в первую очередь, живые показатели: время обнаружения, доля закрытых уязвимостей, осведомлённость персонала.

Оценить реальную киберустойчивость предприятия помогают специалисты «Агропромцифры»: экспресс-диагностика за 5 минут, комплексный аудит (средства Заполнить форму, если хотите заранее оценить риски и опередить атаку.