Новые угрозы — новые правила: эволюция российского законодательства в сфере ИТ и ИБ

Статья анализирует трансформацию российского законодательства в области информационных технологий и кибербезопасности за последние пять лет. Автор отмечает, что изменение ландшафта киберугроз, включая рост атак на цепочки поставок и критическую инфраструктуру, потребовало от государства перехода от формального соблюдения норм к обеспечению реальной технологической независимости. В материале рассматривается эволюция регуляторных подходов: от защиты отдельных систем к внедрению систем постоянного мониторинга и требований по обеспечению готовности к инцидентам в условиях реальной эксплуатации. Особое внимание уделяется проблеме зависимости от зарубежных технологий, жизненный цикл которых находится вне российского контроля. Данная публикация является третьей частью цикла, посвященного анализу методов атак, статистике инцидентов и ответным мерам со стороны государства, направленным на укрепление цифрового суверенитета страны в условиях современных вызовов.