Автор: Менторы бизнеса. Клуб менторов
26 августа провели прямой эфир с Рустэмом Хайретдиновым — экспертом с 30-летним опытом в кибербезопасности. Делимся главным.
Как изменились угрозы
Массовых эпидемий больше нет. С 2016 года не было атак, от которых пострадали тысячи компаний одновременно. Базовую безопасность индустрия закрыла.
Но атакующие перестроились. Вместо ударов по площадям — точечные атаки на конкретные уязвимости, индустрии, программное обеспечение. Найти слабое место в чужой системе стало быстрее и дешевле — нейросети сканируют инфраструктуру за минуты вместо дней.
Три реальные угрозы для среднего бизнеса
Простой. Если бизнес не работает три дня — потери считаются легко. Именно поэтому простой — главное, что понимает бизнес. И именно за это хакеры требуют выкуп.
Кража клиентской базы. В России инсталлированная база клиентов зачастую ценнее патентов и бренда. Сотрудник, который уходит к конкуренту, унесёт контакты в голове — это не остановить. Но создать барьеры при массовой выгрузке данных — можно.
Мошенничество через мессенджеры. Звонки от «генерального директора», письма от «партнёров» — всё это работает на утечках персональных данных, которые продаются и покупаются.
Сколько тратить на защиту
Безопасность — налог на цифровизацию. Ориентир: 5–10% от стоимости IT-системы компании. В финансовом секторе — до 12%, в производстве — 5–7%.
Аналогия простая: противоугонка обходится в 5–10% от стоимости машины. Примерно столько же — норма для защиты бизнеса.
Главный вывод
Чем жёстче ограничения — тем больше сотрудники уходят в личные мессенджеры и сторонние сервисы. Безопасность не должна делать работу невозможной. Баланс между защитой и удобством — не компромисс, а условие работоспособности системы.
