Думаю, что фстэк исходит из того, что владельцы критических процессов за время с ноября 2015 года подготовились к таким сценариям
Почему с 2015? Не помню что тогда ФСТЭК говорили, что банки, телекомы, авиакомпании и т.п. должны в ущерб эффективности перейти только на отечественные решения, потратив на это десятки лярдов🤔