14 октября на профильном совещании Владимир Путин заявил, что киберугрозы для российской экономики и логистики вышли на принципиально новый уровень, и потребовал кардинально усилить механизмы цифровой безопасности страны. Государство и бизнес объединяют усилия в единый «киберщит» — от импортозамещения и закрытия законодательных пробелов до совместной с Минобороны физической охраны дата‑центров. Но пока контуры защиты выстраиваются, эксперты ИТ‑рынка предупреждают о возможных рисках. Генеральный директор ГИГАНТА Сергей Семикин рассказал «Известиям» о том, как устаревшие системы превращаются в точку входа в корпоративную сеть, почему атаки стали массовыми и доступными и что реально можно сделать.

С какими киберугрозами сегодня столкнулась Россия? Почему угрозы экономике и логистике выходят на новый уровень?

Один из существенных рисков связан с иностранным программным обеспечением, которое продолжают использовать российские компании. Доступ к поддержке ряда производителей ограничен, а переход на другие системы требует времени. Особенно опасна эксплуатация устаревших продуктов без актуальных исправлений безопасности. Это касается, например, почтовых серверов Microsoft Exchange. Если сервер с известными уязвимостями доступен из интернета, он может стать точкой входа в корпоративную сеть.

Одновременно атаки становятся доступнее и приобретают массовый характер. Готовые инструменты позволяют автоматизировать поиск уязвимых систем. Для атак, перегружающих интернет-сервисы, используются ботнеты: сети зараженных устройств под управлением злоумышленников. Организатору такой атаки уже необязательно создавать собственную техническую инфраструктуру.

Дополнительный фактор связан с искусственным интеллектом. Он помогает быстрее анализировать код и искать уязвимости. Эти возможности используют как специалисты по защите, так и атакующие, поэтому времени на устранение обнаруженных недостатков становится меньше. Для экономики и логистики последствия могут выражаться в остановке обработки заказов, нарушении обмена данными и задержках поставок. Чем больше операций зависит от цифровых систем, тем дороже обходится их недоступность.

Как совершенствовать механизмы цифровой безопасности с учетом актуальных угроз?

В первую очередь нужно быстрее находить и устранять уязвимости. Для этого следует развивать автоматизированные проверки защищенности, включая тестирование на проникновение и применение ИИ для анализа программного кода. Такие инструменты помогают выявлять слабые места до того, как ими воспользуются злоумышленники. Обнаруженные проблемы должны приводить к конкретным действиям: установке исправлений, изменению настроек или ограничению доступа к уязвимой системе.

Другая задача связана с переходом на программное обеспечение, для которого доступны обновления и сопровождение. При выборе отечественного решения необходимо оценивать, как разработчик обеспечивает его безопасность, насколько быстро выпускает исправления и поддерживает используемые компоненты.

Если коммерческий продукт создан на основе открытого ПО, у него фактически появляются две ветки развития: исходный проект и версия, которую дорабатывает поставщик. Разработчик должен отслеживать уязвимости исходного проекта, проверять применимость его исправлений и переносить их в свой продукт. Собственные изменения тоже требуют проверки: они могут создавать новые уязвимости.

Насколько сегодня защищена ИТ-инфраструктура?

По моей оценке, риски для инфраструктуры сейчас очень высоки. Особенно уязвимы организации, в которых сохраняются устаревшие системы без актуальных обновлений и доступные из интернета сервисы с известными недостатками безопасности. Отсутствие заметных инцидентов само по себе не подтверждает надежность защиты. Компания может долго не сталкиваться с целенаправленной атакой, но ситуация меняется, когда она становится интересна злоумышленникам.

Рост бизнеса и заметность в СМИ могут привлечь дополнительное внимание атакующих. Поэтому оценивать защищенность нужно по результатам регулярных проверок и способности обнаружить атаку, ограничить ее последствия и восстановить работу.

В чем остаются «белые пятна» в законодательстве и какие доработки сегодня требуются?

Компания, ставшая жертвой атаки, может испытывать трудности с дальнейшими действиями: к кому обратиться за помощью, как сохранить сведения для расследования, что необходимо сделать в первую очередь. Требования к уведомлению об утечках персональных данных уже предусмотрены законом. При этом организациям нужен понятный практический алгоритм реагирования, который связывает технические действия, обращение за помощью и выполнение обязательных требований. Полезно сделать базовый порядок общедоступным, с уточнениями для разных отраслей и типов инцидентов.

Возможные штрафы и репутационные последствия могут сдерживать готовность компаний оперативно делиться сведениями о произошедшем. Поэтому важно развивать доступную экспертную помощь и делать взаимодействие с уполномоченными органами более понятным. Это поможет пострадавшим организациям своевременно сообщать об инцидентах и быстрее устранять их последствия.