Почему бизнесу важно инвестировать в кибербезопасность

Риски, сопряженные с информационной безопасностью, заставляют топ-менеджмент больше погружаться в профильные вопросы, а уровень защищенности организации становится маркером доверия к ней со стороны партнеров. Как российский бизнес перестраивает свои системы защиты в условиях роста кибератак, читайте в материале.

Проверка на прочность

С середины лета заметно возросло число кибератак на российскую IT-инфраструктуру. Так, в июле беспрецедентный сбой произошел в системах одной из крупнейших российских авиакомпаний, что привело к отмене рейсов и остановке многих процессов в самой компании. Также были атакованы крупный ритейлер алкогольной продукции, популярная сеть аптек и медицинская клиника, что в разной степени отражалось на работе каждой из компаний. Но все эти инциденты стали публичными и заметными, заставив компании работать в крайне сложных условиях.

К такому выводу пришли эксперты в совместном исследовании с участием крупнейших игроков российского рынка.

По данным исследования, за последние пять лет горизонт стратегического планирования в области кибербезопасности сократился с пяти до трех лет. Компании пересматривают свои стратегии ежегодно, а в условиях «растущей неопределенности» долгосрочные планы «теряют практический смысл». Эксперты отмечают, что все слишком быстро меняется: угрозы, технологии, регуляторные требования, геополитический контекст — это заставляет компании быть гибкими. Дополнительную нестабильность создает резкий рост количества атак.

Постоянное появление новых механик атак и профессиональных преступных группировок требует от бизнеса регулярного пересмотра приоритетов и отказа от прежних «пятилеток», отмечают в компании.

Тотальная ответственность

При этом уровень вовлеченности первых лиц бизнеса в сфере информационной безопасности за последнее время существенно вырос. Если раньше топ-менеджмент участвовал только в согласовании бюджета, то теперь — в управлении рисками, стратегическом планировании и контроле эффективности. Однако вовлеченность — это не только интерес к теме. По словам директора по стратегической трансформации Innostage Никиты Аронова, CEO (руководитель компании) ожидает от ИБ-функции диалога «на языке бизнеса» — с понятной логикой принятия решений и привязкой к стратегическим целям компании.

Сегодня от CISO (директор по информационной безопасности) ждут не столько технических отчетов, сколько ответов на вопросы, насколько устойчива инфраструктура, где реальные риски и как они скажутся на бизнесе. Отсюда и растущий запрос на кибериспытания, Bug Bounty (публичная программа по поиску уязвимостей), контролируемые атаки. Все эти практики дают измеримый результат, который можно сравнить с экзаменом на информационную безопасность.

«Кибербезопасность по-прежнему часто воспринимается как вторичная функция: CISO подчиняется CIO (директор по информационным технологиям), нет прямого выхода на топ-менеджмент, а бюджеты формируются по остаточному принципу. Это снижает реальное влияние ИБ на стратегические решения», — добавляет Аронов.

От инцидентов к устойчивости

Оценка эффективности кибербезопасности становится все более зрелой, отмечают авторы исследования. Метрика «отсутствие инцидентов» теряет свою значимость, так как не отражает реального состояния защиты.

На первый план выходят скорость обнаружения и реагирования на угрозы, эффективность устранения уязвимостей, соблюдение регуляторных требований и реализация планов по масштабированию инфраструктуры.

Именно наличие таких метрик говорит об эффективности системы безопасности, а не просто об отсутствии зарегистрированных инцидентов без проверки глубины защиты. Все чаще бизнес интересуют не сами инциденты, а то, какие атаки не пробили периметр защиты в ходе испытаний и сколько критичных уязвимостей реально устранено, утверждают эксперты.

Компании все чаще используют Bug Bounty, а также red teaming (атака «красной команды» атакующих), кибертренировки с участием и нападающих, и защитников (purple teaming), регулярные учения. Эти методы позволяют тестировать ИБ-функцию в условиях, приближенных к реальным атакам, и выявлять уязвимости не в теории, а на практике. Особую ценность представляют сценарные учения с участием бизнес-руководства — они выявляют проблемы во взаимодействии между IT и топ-менеджментом, которые при настоящем инциденте могут стать критичными.

Традиционные показатели вроде количества инцидентов или среднего времени реагирования уже не отвечают на запрос акционеров, считают эксперты. Все большую роль играют показатели, связанные с киберустойчивостью: насколько сложно атакующему преодолеть защиту, как быстро система восстанавливается после атаки, какие уязвимости были закрыты, а не просто зафиксированы. Чем выше зрелость ИБ-функции, тем выше стоимость атаки — и тем менее привлекательной она становится для злоумышленников.

Импортозамещение и искусственный интеллект

Российские компании находятся в процессе масштабной технологической перестройки. Импортозамещение в ИБ-сфере стало не просто трендом, а новой нормой.

Основные сложности при переходе на отечественные решения связаны с функциональными ограничениями, проблемами интеграции и нехваткой зрелых альтернатив.

По словам экспертов, многие компании решают эти задачи через гибридные архитектуры, усиление внутренней экспертизы и пересборку ИБ-ландшафта с нуля. Параллельно растет интерес к внедрению средств автоматизации на базе искусственного интеллекта и машинного обучения. Однако, как показывает исследование, отношение к ИИ в кибербезопасности неоднозначное: 50% опрошенных относятся к нему с настороженностью, 50% — с оптимизмом. На практике ИИ пока используется точечно для анализа трафика, выявления аномалий, автоматизации обработки инцидентов и помощи операторам. 

В то же время многие компании пока не готовы полностью полагаться на ИИ. Как объясняют эксперты, настороженность связана с тем, что трудно предсказать реакцию ИИ в критической ситуации. Тем не менее потенциал искусственного интеллекта в повышении качества защиты и оптимизации процессов уже очевиден.

Вопрос доверия

Самым серьезным вызовом для рынка на текущий момент исследователи называют нехватку квалифицированных кадров.

Дефицит кадров ощущается повсеместно, и его невозможно закрыть увеличением зарплат или расширением штата. Рынок нуждается в тех, кто способен работать в условиях высокой неопределенности и нестандартных архитектур. 

Многие компании делают ставку на выращивание кадров внутри: создают внутренние программы обучения, лаборатории, партнерства с вузами. По данным экспертов, комплексный подход к образованию становится ключевым трендом. Он включает менторские программы, стажировки, углубленную практику и, главное, обучение в условиях, максимально приближенных к реальной IT-инфраструктуре.

Кроме того, на повестке — вопрос доверия к внешним подрядчикам. По словам экспертов, заказчики все чаще ищут подтверждение квалификации поставщиков: участвуют ли они в Bug Bounty, прошли ли независимые испытания, имеют ли верифицированные кейсы. Это формирует запрос на отраслевые стандарты и рейтинги доверия, которые позволят отличать реальную экспертизу от маркетинговых обещаний. Информационная безопасность сегодня — это не только защита, но и способность компании адаптироваться к внешним рискам, сохранить непрерывность бизнеса и репутацию на рынке. ИБ все чаще воспринимается не как затраты, а как фактор устойчивости и доверия со стороны клиентов и партнеров. По сути, информационная безопасность становится новой формой конкурентного преимущества — особенно в условиях, когда угроза атаки перестала быть гипотетической.

Источник: https://www.kommersant.ru/doc/7942429