Итоги H1 2025: КИИ после дедлайна, оборотные штрафы и первые AI-агенты в работе

Сегодня последний день июня, и это хороший повод остановиться и честно посмотреть, что произошло за шесть месяцев. Не в смысле «подведём красивые итоги», а в смысле «проверим, насколько то, во что мы верили в январе, оказалось правдой».

КИИ: дедлайн прошёл, работа не закончилась

В январе мы писали, что картина неоднородная: часть клиентов перешла на отечественный стек реально, часть - на бумаге, и ФСТЭК это рано или поздно увидит. Прошло полгода - так и вышло.

Выездные проверки Q1, о которых мы разбирали подробности в апреле, показали типичный паттерн: организация категорирована, модель угроз есть, СЗИ перечислены в документах. Но версии СЗИ в документах и версии на серверах - разные. Или сертификат истёк три месяца назад. Или ответственный за безопасность объекта сменился, а приказ не переоформили. ФСТЭК штрафует не за злой умысел, а за эту вот административную рыхлость.

Неожиданным для нас оказался масштаб работы по Windows Server. Один из клиентов - промышленный холдинг - выбрал путь миграции на отечественный гипервизор, а не замену Windows Server на Linux там, где это нереально. Это оказалось хирургически точным решением: оставить критичные Windows-приложения в виртуалках под сертифицированным гипервизором, а всё остальное переводить постепенно. По срокам вышло дольше, чем планировали, но без катастроф.

Середина года - это точка, в которой стало понятно: те, кто провёл самооценку по методичке ФСТЭК в мае-июне и закрыл хвосты, заходят в осень спокойно. Те, кто отложил - заходят с открытыми вопросами и инспекторами, которые уже набили руку.

ПДн: оборотные штрафы перестали быть страшилкой

Январь запомнился первыми возбуждёнными делами по 152-ФЗ с прицелом на оборотные санкции. Тогда это звучало как «посмотрим, как будет». Теперь есть несколько завершённых производств, суммы реальные, медиа это заметили, и у клиентов разговор изменился.

Раньше аудит ПДн начинался с того, что нужно было объяснять, зачем он вообще нужен. Сейчас вопрос другой: что конкретно нужно сделать и в каком порядке. Это, честно говоря, приятная перемена.

Что мы видели в проектах по ПДн в H1:

• DLP-интеграция. Самый частый запрос - связать DLP с реестром субъектов и автоматически генерировать аудит-след для регулятора. Это не столько про безопасность, сколько про доказательную базу при проверке.
• Аудит после утечек. После публикации статистики утечек Q1 несколько клиентов запросили постфактумную диагностику: у нас не было публичных инцидентов, но откуда мы знаем? Ответ чаще всего некомфортный.
• Реестры операторов. 152-ФЗ требует актуального ведения реестра - это бумажная работа, которую все откладывают. Один клиент обнаружил, что его реестр не обновлялся с 2022 года.

AI-агенты: от пилота к первой эксплуатации

Это, пожалуй, самый неожиданный по динамике трек H1. В январе мы запустили первого LLM-агента на IT-хелпдеске - только чтение, только текст, никаких действий в инфраструктуре. В июне у нас в пилоте агент, который запускает Ansible playbook по запросу инженера в служебном чате.

Между этими двумя точками - не линейный прогресс, а несколько конкретных уроков.

Первый урок - граница автономности. Чем больше агент может сделать сам, тем жёстче должен быть контроль над тем, что именно он может. Мы потратили больше времени на архитектуру разрешений и аудит-лог, чем на сам промпт. Это правильный порядок приоритетов, но в начале проекта мы его недооценивали.

Второй урок - GigaChat как выбор не только по комплаенсу. Изначально клиент выбрал GigaChat потому что данные нельзя отдавать за рубеж. Но в ходе пилота выяснилось, что для русскоязычного профессионального контекста качество ответов вполне рабочее - не идеально, но достаточно для задачи. Это важная калибровка ожиданий.

Третий урок - аномалии ловит не агент. В пилоте на AIOps мы ещё весной убедились, что агент хорошо работает на известных паттернах и плохо справляется с тем, чего раньше не видел. Детекция аномалий - это отдельный слой, не функция самого агента.

Какого-то единого «вывода про AI» нет. Есть набор работающих решений в очень конкретных условиях и набор задач, где формула ещё не сложилась.

Что планируем на H2

Без красивых деклараций: продолжаем закрывать долги по КИИ у тех клиентов, кто заходит во вторую половину года с хвостами. Готовим второй цикл ПДн-аудитов с учётом реальных прецедентов штрафов. По AI-агентам - один пилот планируем перевести в промышленную эксплуатацию, второй - ещё в оценке.

Полгода прошли не скучно.