Киберстойкость считают минутами
Киберстойкость компании измеряется не количеством межсетевых экранов и не внушительным списком купленных защитных систем. Главная единица измерения — минуты: сколько времени организации нужно, чтобы обнаружить атаку, понять масштаб ущерба, принять решение и восстановить работу.
Долгое время успех в кибербезопасности оценивали по тому, что удалось предотвратить: сколько атак заблокировали, какие уязвимости закрыли и сколько денег потратили на новые инструменты. Но цифровая среда изменилась. Злоумышленники действуют быстрее, искусственный интеллект ускоряет и атаки, и защиту, а компании всё теснее зависят от цифровых систем. Полностью исключить киберриск невозможно, поэтому устойчивость нужно оценивать иначе.
Сильнее всего после инцидентов выходят не обязательно те организации, которые ни разу не столкнулись с атакой. Чаще это компании, способные быстро обнаружить проблему, скоординировать действия и вернуть критические процессы в рабочее состояние.
Исследование Grant Thornton Finance Leaders Barometer показало: средний финансовый ущерб от киберинцидентов за два года достиг £488 000. При этом 82% финансовых директоров сообщили, что сталкивались с инцидентами, имевшими прямые финансовые последствия. Итоговую стоимость всё чаще определяет не сам факт взлома, а скорость понимания происходящего, принятия решений и восстановления операций.
Каждый час, потраченный на выяснение обстоятельств, назначение ответственных, согласование действий и подготовку обязательных уведомлений, увеличивает простой, расходы и репутационный ущерб. После атаки руководство интересует уже не только то, какая уязвимость была использована. Вопросы гораздо прозаичнее и дороже: сколько это будет стоить, как долго продлится сбой, нужно ли уведомлять клиентов, поставщиков и регуляторов и что делать дальше.
Кибербезопасность — это управление рисками, в котором участвуют люди, процессы и технологии. Поэтому ответственность не может лежать только на ИТ-отделе. Финансовые директора и советы директоров должны понимать риски и принимать решения, способные повлиять на деньги, работу компании и доверие клиентов. Однако 79% CFO заявили, что в их организациях по-прежнему неясно, кто отвечает за ключевые бизнес-риски. В кризисе такая неопределённость превращается в дорогую паузу.
Лучше всего реагируют компании, которые заранее определили владельцев рисков, полномочия, порядок эскалации и допустимый уровень потерь. Иными словами, устойчивость строится не только на настройках систем, но и на неприятных разговорах, проведённых до атаки.
Есть и проблема перевода с технического языка на управленческий. Специалисты говорят об управлении идентификацией, обнаружении угроз на конечных устройствах и обновлении устаревшей инфраструктуры. Руководству же нужно понимать другое: как мера защитит выручку, какой простой предотвратит и каков возможный финансовый ущерб.
Поэтому киберинвестиции разумнее объяснять как вложения в устойчивость бизнеса — непрерывность операций, доверие клиентов и стоимость компании. Тогда вопрос меняется с «сколько это стоит» на «сколько будет стоить бездействие».
Бюджеты также должны оставаться гибкими. Угрозы меняются слишком быстро, чтобы раз и навсегда зафиксировать приоритеты на старте финансового года. Компании должны уметь перенастраивать расходы и защитные меры по мере появления новых рисков.
Искусственный интеллект ускоряет обе стороны конфликта. Атакующие используют его для поиска уязвимостей, автоматизации разведки и ускорения атак. Современные передовые модели уже показывают способность находить программные уязвимости в масштабе, недоступном человеческим командам в одиночку. У руководителей остаётся всё меньше времени на оценку последствий и выбор действий.
Победят не обязательно компании с самым продвинутым ИИ. Скорее, те, кто заранее решил, кто принимает решения, как передаётся информация и какие процессы имеют приоритет. Цель киберстойкости — не создать иллюзию полной безопасности, а обеспечить способность принимать разумные решения, когда сбой всё-таки произойдёт.
Материал подготовлен для рубрики TechRadar Pro Perspectives. Мнения автора могут не совпадать с позицией TechRadar Pro или Future plc.
PEREC.RU
Киберстойкость, измеренная минутами, звучит убедительно — особенно когда рядом лежит отчёт консалтинговой компании и список управленческих решений, которые пора принять заранее. Сначала читателю объясняют, что старые показатели безопасности устарели, затем показывают, сколько стоит промедление, а после аккуратно подводят к мысли: бизнесу нужен новый способ считать собственную готовность. Тревога уже доставлена, осталось назначить ей бюджет.
В статье есть здравый смысл: после взлома мало знать, сколько защитных инструментов куплено. Кто принимает решение, кому звонить и какие процессы спасать первыми — вопросы скучные до тех пор, пока каждый отдел не начинает ждать распоряжений от другого. Тогда тишина в цепочке согласований становится отдельной уязвимостью, которую не закрыть ещё одной лицензией на программу.
Но язык устойчивости тоже умеет раздуваться. В него легко упаковать и настоящую подготовку, и очередной цикл аудитов, презентаций и закупок. Когда компании предлагают объяснять киберрасходы через цену бездействия, совет директоров наконец слышит финансовый язык — и одновременно получает повод финансировать всё, что поставщик сумеет назвать непрерывностью бизнеса.
Особенно полезна цифра о том, что ответственность за риски распределена неясно. Она обозначает не загадочную нехватку технологий, а обычную организационную слабость: полномочия держат при себе, а неприятные решения передают дальше по цепочке. ИИ ускоряет происходящее, но не создаёт эту привычку — он лишь помогает ей быстрее проявиться в момент, когда уже некому удобно переложить вину.
Материал советует заранее определить роли, эскалацию и допустимые потери. Звучит почти революционно для организаций, где кризисный план лежит в папке, пока сотрудники решают, кто имеет право открыть файл. И всё же здесь важна простая мысль: готовность — это не витрина с инструментами, а способность действовать, когда план перестаёт быть презентацией.
У этой рекомендации есть понятная коммерческая рамка: текст опубликован в рубрике для профессиональной аудитории, опирается на исследование финансовых руководителей и предлагает смотреть на безопасность как на управленческую инвестицию. Читатель получает разумное напоминание и знакомую воронку продаж — сначала риск, потом цена простоя, затем обещание системного подхода. Вопрос в том, кто именно поможет компании стать быстрее: её руководители, которые наконец договорятся, или очередной подрядчик с красивой диаграммой времени.
