С 1 января 2026 года объекты критической информационной инфраструктуры Казахстана обязаны подключить системы сбора журналов событий к национальному координирующему центру. Требование закреплено законом Республики Казахстан номер 256-VIII «О кибербезопасности».
Организациям предписано создать собственные центры безопасности или привлекать внешних провайдеров. Компании, работающие с охраняемыми государством сведениями, теперь должны ежегодно проводить аудит кибербезопасности для подтверждения соответствия стандартам.
Основной объем работ сосредоточен на постоянном мониторинге угроз. Объектам КИИ необходимо собирать данные из систем, передавать журналы в национальный центр и выстраивать процессы реагирования, используя SIEM-системы и центры мониторинга SOC.
Организации без штатных ИБ-специалистов могут передать функции на аутсорсинг поставщикам управляемых услуг MSSP. Внешние подрядчики обязаны обеспечить совместимость с инфраструктурой заказчика и выполнить требования регулятора по передаче данных и аудиту.
По оценке Softline, новые требования формируют долгосрочный спрос на комплексные ИБ-проекты. Наиболее востребованными станут поставщики, способные объединить внедрение SIEM и SOC с последующим сопровождением систем и интеграцией в соответствии с законодательством.
