Softline: Казахстан обязал объекты КИИ подключиться к национальному центру мониторинга — рынок ждет волна спроса на SIEM и SOC
С 1 января 2026 года объекты критической информационной инфраструктуры Казахстана должны подключать системы сбора журналов событий к национальному координирующему центру.
Организации также обязаны создать собственный центр безопасности или привлечь внешнего провайдера. По опыту ГК Softline, такие регуляторные сдвиги формируют обязательный и долгосрочный спрос на рынке, представляющий интерес для поставщиков, способных предложить комплексные решения.
Закон № 256-VIII и новые обязанности для объектов КИИ
Требования установлены законом Республики Казахстан № 256-VIII «О кибербезопасности». Документ определяет обязанности организаций, отнесенных к объектам критической информационной инфраструктуры, и распределяет ответственность между государственными органами. Специалисты ГК Softline отмечают, что компании, обрабатывающие сведения, охраняемые государством, должны ежегодно проводить аудит кибербезопасности, это создает устойчивый цикл работ, а не разовую закупку.
Постоянный мониторинг как основа соответствия
Основной объем работ связан с непрерывным отслеживанием угроз. Объектам КИИ потребуется собирать события из информационных систем, подключать журналы к национальному центру и выстраивать реагирование на выявленные угрозы. По мнению наших экспертов Softline, для этого используются системы управления информацией и событиями безопасности (SIEM) и центры мониторинга информационной безопасности (SOC). Аналитики ГК Softline подчеркивают, что именно эти классы решений станут ядром инфраструктуры соответствия.
Альтернатива для компаний без собственной ИБ-команды
Компании без собственной ИБ-команды смогут передавать часть функций поставщикам управляемых услуг безопасности (MSSP), но внешний подрядчик должен обеспечить совместимость с инфраструктурой заказчика и выполнить требования к передаче данных, аудиту и реагированию. По опыту команды Softline, модель MSSP особенно востребована у средних объектов КИИ, которым сложно содержать полноценный штат аналитиков, такие проекты требуют глубокой проработки процессов, а не просто установки коробочного решения.
Главное — не подключение, а схема реагирования
«Формального подключения источников событий недостаточно. Необходимо определить, какие данные поступают из критических систем, кто анализирует предупреждения и кто отвечает за действия при инциденте. Без согласованной схемы реагирования поток журналов не повышает защищенность организации», — отмечает Виктор Гулевич, руководитель направления информационной безопасности управления международного бизнеса ГК Softline.
Комплексные проекты как стандарт рынка
Для российских поставщиков интерес представляет обязательный и долгосрочный характер спроса. Объектам КИИ потребуется не просто закупить защитные продукты, а внедрить постоянный мониторинг, регулярно проводить аудит и поддерживать систему после запуска. По прогнозам Softline, наиболее востребованными станут комплексные проекты, объединяющие SIEM, SOC, интеграцию, управляемые ИБ-услуги и сопровождение. Наши эксперты уверены: преимущество получат поставщики, способные связать технологическую платформу с требованиями регулятора и обеспечить ее работу после внедрения.