Из года в год растет количество кибератак на компании из различных отраслей. При этом ландшафт киберугроз усложняется, а время реализации атак сократилось из-за того, что злоумышленники активно используют искусственный интеллект. Однако не все компании готовы к киберугрозам. Эксперт рассказал, почему важны превентивные меры в рамках киберзащиты ИТ-инфраструктуры.
По данным центра исследования киберугроз Solar 4RAYS ГК «Солар», в I квартале 2026 года в среднем одна российская компания была заражена вредоносным ПО 284 раза. Это в два раза больше, чем в I квартале прошлого года и в 1,8 раза больше того же показателя IV квартала 2025.
Без должных превентивных мер подобные атаки могут нанести серьезный удар по работе компании: финансовые и репутационные потери, огромные затраты на восстановление ИТ-инфраструктуры.
Как соотносятся затраты на превентивные меры и расходы на ликвидацию последствий для каждого из типов атак
Затраты связаны в первую очередь не с типом атаки, а с возможностью ее выявить, локализовать и восстановиться в случае нарушения функционирования инфраструктуры. Например, компрометация учетных записей сама по себе никакого ущерба не несет, пока из-за нее киберпреступники не прошли глубже в инфраструктуру и не зашифровали все, включая бэкапы. В этот момент затраты на ликвидацию равняются затратам на восстановление бизнес-процессов, плюс упущенная прибыль и штрафы за несвоевременное исполнение обязательств.
На оценку простоя бизнеса из-за кибератаки влияет много факторов, в том числе возможность выполнять критически важные процессы «аналоговым методом», без использования привычных систем. И тут важно разделить время простоя до восстановления критически важных бизнес-процессов (не систем, а именно процессов) и время полного возврата к состоянию до инцидента. Между этими двумя отметками могут быть месяцы. Но первая гораздо важнее для бизнеса.
Источник: hi-tech.mail.ru