Softline: Казахстан обязал объекты КИИ подключиться к национальному центру мониторинга — рынок ждет волна спроса на SIEM и SOC

С 1 января 2026 года объекты критической информационной инфраструктуры Казахстана должны подключать системы сбора журналов событий к национальному координирующему центру.

Организации также обязаны создать собственный центр безопасности или привлечь внешнего провайдера. По опыту ГК Softline, такие регуляторные сдвиги формируют обязательный и долгосрочный спрос на рынке, представляющий интерес для поставщиков, способных предложить комплексные решения.

Закон № 256-VIII и новые обязанности для объектов КИИ

Требования установлены законом Республики Казахстан № 256-VIII «О кибербезопасности». Документ определяет обязанности организаций, отнесенных к объектам критической информационной инфраструктуры, и распределяет ответственность между государственными органами. Специалисты ГК Softline отмечают, что компании, обрабатывающие сведения, охраняемые государством, должны ежегодно проводить аудит кибербезопасности, это создает устойчивый цикл работ, а не разовую закупку.

Постоянный мониторинг как основа соответствия

Основной объем работ связан с непрерывным отслеживанием угроз. Объектам КИИ потребуется собирать события из информационных систем, подключать журналы к национальному центру и выстраивать реагирование на выявленные угрозы. По мнению наших экспертов Softline, для этого используются системы управления информацией и событиями безопасности (SIEM) и центры мониторинга информационной безопасности (SOC). Аналитики ГК Softline подчеркивают, что именно эти классы решений станут ядром инфраструктуры соответствия.

Альтернатива для компаний без собственной ИБ-команды

Компании без собственной ИБ-команды смогут передавать часть функций поставщикам управляемых услуг безопасности (MSSP), но внешний подрядчик должен обеспечить совместимость с инфраструктурой заказчика и выполнить требования к передаче данных, аудиту и реагированию. По опыту команды Softline, модель MSSP особенно востребована у средних объектов КИИ, которым сложно содержать полноценный штат аналитиков, такие проекты требуют глубокой проработки процессов, а не просто установки коробочного решения.

Главное — не подключение, а схема реагирования

«Формального подключения источников событий недостаточно. Необходимо определить, какие данные поступают из критических систем, кто анализирует предупреждения и кто отвечает за действия при инциденте. Без согласованной схемы реагирования поток журналов не повышает защищенность организации», — отмечает Виктор Гулевич, руководитель направления информационной безопасности управления международного бизнеса ГК Softline.

Комплексные проекты как стандарт рынка

Для российских поставщиков интерес представляет обязательный и долгосрочный характер спроса. Объектам КИИ потребуется не просто закупить защитные продукты, а внедрить постоянный мониторинг, регулярно проводить аудит и поддерживать систему после запуска. По прогнозам Softline, наиболее востребованными станут комплексные проекты, объединяющие SIEM, SOC, интеграцию, управляемые ИБ-услуги и сопровождение. Наши эксперты уверены: преимущество получат поставщики, способные связать технологическую платформу с требованиями регулятора и обеспечить ее работу после внедрения.