Возможности хакеров растут: использование искусственного интеллекта сделало атаки более быстрыми, дешевыми и масштабными. В этих реалиях компаниям приходится пересматривать подходы к защите данных и жестче просчитывать экономику ИТ-проектов. На международной выставке ИННОПРОМ-2026 прошла профильная дискуссия, где представители ИБ-индустрии и крупного бизнеса обсудили новые стандарты киберустойчивости и определили защитные меры, на которых категорически нельзя экономить.
Современные заказчики практически перестали покупать отдельные ИБ-продукты. Спрос сместился в сторону комплексного закрытия ИТ-задач, когда вместе с софтверными лицензиями приобретаются услуги по их внедрению, экспертному сопровождению и непрерывной технической поддержке.
Параллельно развитие технологий заставляет создавать решения под конкретные, ранее не существовавшие запросы. Например, для беспилотных машин, задействованных при добыче горной руды, стандартных антивирусных программ уже недостаточно - здесь требуются специализированные системы глубокого мониторинга технологических процессов. Бизнес больше не ищет абстрактную "защиту всего периметра", фокус сместился на безопасность критически важных сервисов и непрерывность конкретных производственных циклов.
На чем компаниям нельзя экономить
Участники рынка выделили три основных направления, урезание бюджетов по которым гарантированно приведет к финансовым и репутационным потерям.
- Цифровая грамотность сотрудников. Человек остается самым уязвимым звеном в системе защиты любой организации. Экономить на обучении персонала - как рядовых пользователей, так и ИТ-специалистов - недопустимо. Сюда же относится соблюдение базовой цифровой гигиены: внедрение сложных паролей и обязательное использование двухфакторной аутентификации.
- Подготовка кадров с обеих сторон. Необходимы инвестиции как в обучение внутренних ИБ-команд, так и в подготовку квалифицированных разработчиков защитного софта.
- Превентивная защита. Профилактика и предварительная настройка систем позволяют отсечь подавляющее большинство типовых угроз еще на подлете.
При формировании бюджета эксперты рекомендуют использовать риск-ориентированный подход: детально оценить имеющуюся инфраструктуру, выявить наиболее критичные узлы и внедрять решения под конкретные бизнес-риски, соблюдая баланс между тотальным контролем и свободой действий пользователей.
Четыре этапа зрелой киберзащиты
Для выстраивания эффективного контура безопасности специалисты "Лаборатории Касперского" рекомендуют непрерывно закрывать четыре базовых процесса.
Прогнозирование: анализ актуальных уязвимостей и моделирование потенциальных действий хакеров на рынке.
Предотвращение: создание барьеров для минимизации вероятности успешной атаки.
Детектирование: оперативное обнаружение подозрительной активности внутри сети.
Реагирование: наличие четких сценариев и инструментов для быстрого восстановления систем после инцидента.
Главный вывод дискуссии: ИБ-службы должны работать в максимально тесной связке с руководством предприятий. Задача безопасности в современных условиях - помогать бизнесу развиваться и адаптироваться к угрозам, выступая в роли умного навигатора, а не запрещающего шлагбаума.
Источник: