Киберустойчивость бизнеса: почему превентивных мер недостаточно

«Предотвратить нельзя восстановить» — именно здесь, по мнению экспертов, компании должны поставить запятую в 2026 году. Участники заседания Комитета по ИТ Ассоциации менеджеров сошлись во мнении: ставка исключительно на защиту от атак создает опасную иллюзию контроля, оставляя бизнес уязвимым перед лицом реальных операционных сбоев.

Владимир Ташкеев из ГК Softline (Infosecurity) в ходе дискуссии на площадке «Группы Астра» подчеркнул, что киберустойчивость перестала быть чисто технической задачей. Сегодня это управленческое решение высшего уровня. Попытки ограничить кибербезопасность бюджетом ИТ-отдела ведут к потере управляемости, когда компания сталкивается с инцидентом, нарушающим привычные бизнес-процессы.

Для оценки готовности к критическим ситуациям эксперт предложил топ-менеджменту внедрить базовый чек-лист. В него входит формирование кризисного штаба с четкими полномочиями, определение приоритетов восстановления ключевых сервисов и жесткий контроль над резервными копиями. Особое внимание стоит уделить регулярным тренировкам, которые проверяют жизнеспособность сценариев восстановления в условиях реального стресса. Итоговый вывод встречи однозначен: бизнес должен планировать работу исходя из того, что киберугрозы стали неотъемлемой частью рыночной среды, а полная защита от них — недостижимый идеал.