Не «если», а «когда»: как снизить потери от масштабной кибератаки
Практическое руководство для топ‑менеджеров
Скачать
О руководстве
Атака на компанию — вопрос времени. Киберпреступники улучшают тактики и техники, все чаще применяют ИИ, а ущерб от успешных атак достигает сотен миллионов рублей. Злоумышленники могут скрываться в инфраструктуре годами, при этом каждая 5‑я компания не подозревает, что уже взломана
На ПМЭФ‑2026 мы со Страховым Домом ВСК организовали сессию «Стресс‑тест в реальном времени: как не потерять миллиарды при кибератаке».
На основе дискуссии собрали гайд для топ‑менеджмента. Он подскажет, когда руководителю пострадавшей компании необходимо включиться в реагирование и координировать действия команды. Вы узнаете, как избежать типичных ошибок и что сделать уже сейчас, чтобы подготовиться к возможному киберинциденту, а также снизить потенциальный ущерб
97%
компаний убеждены, что могут стать жертвами кибератаки в ближайшее время
93%
рост числа атак с использованием ИИ за 2025 год
Результаты опроса на ПМЭФ‑2026
Вот как участники сессии
5 выводов для топ‑менеджера
Первые лица должны возглавить реагирование на инцидент
Подключения отделов IT и кибербезопасности недостаточно, чтобы преодолеть кризис при масштабном инциденте
Большинство компаний ошибаются одинаково
Недофинансируют кибербезопасность, оставляют пробелы в инфраструктуре, слабо контролируют подрядчиков и оказываются не готовы к кризисным коммуникациям
Технологий недостаточно
Для устойчивости нужны процессы, квалифицированные сотрудники, надежные партнеры и открытый обмен информацией об инцидентах
Кибербезопасность — это отдельное направление, а не одна из функций команды IT
Она должна быть частью корпоративной культуры, системы управления рисками и стратегического развития организации
Антикризисные коммуникации важны
Вместе с юридическими обязательствами они имеют такое же большое значение, как техническое устранение киберинцидента
Топ-менеджеры о рисках кибербезопасности
Чаще всего функции лидера на себя берет CISO, IT‑директор или профильный подрядчик при отсутствии единого плана и четкой координации со стороны первых лиц организации. Это приводит к потере бесценного времени, замедляет восстановление и в конечном счете увеличивает издержки
Крупным компаниям не стоит экономить на оптимизации IT‑архитектуры и усилении контура кибербезопасности. В случае кибератаки это поможет быстрее восстановить внутренние процессы и значительно сократить убытки от простоя
Нам надо поощрять обсуждение инцидентов на рынке, говорить о них открыто и их признавать. Нужно переключать сознание и корпоративную культуру каждой компании, чтобы никто не боялся последствий раскрытия. Молчание бизнеса сегодня играет на руку киберпреступникам
В 54% органов и организаций, которые мы мониторим, на периметре и в инфраструктуре продолжают оставаться известные критические уязвимости. 69% не используют двухфакторную аутентификацию для привилегированных пользователей. У 42% обнаруживаются пароли по умолчанию. Это колоссальные цифры, и, к сожалению, по этим показателям у нас картина не очень меняется
Вам может быть интересно
