За утечку данных нужно карать жестче, а следить – пристальнее.
Хорошую тему поднял наш коллега Никита Королев из «Ъ» в своем канале. Правда если Никита зашел со стороны публичной, т.е. извинений перед клиентами, то мы хотим поднять эту тему со стороны сохранности данных.
Когда наша редакция встречалась с представителями кибербеза, то естественно на фоне этих событий был задан вопрос – какого черта? И тут нам раскрыли некоторые карты.
Во-первых, в России не так много специалистов по безопасности, как хотелось бы. Зачастую, сотрудники так называемого «подразделения ИБ» в компании не очень представляют, что они делают и как нужно защищать компанию. Знают условный DDoS, что надо всех пинать менять пароли и т.п., а комплексную защиту – они не организовывают.
По данным Екатерины Килюшевой из исследовательской группы аналитики ИБ Positive Technologies, в 2020 году количество кибератак выросло на 51%, по сравнению с 2019 годом. При этом с влиянием киберугроз на бизнес согласно только 49% руководителей. При этом, доля массовых атак – снижается, а целевых – растет. Если в 2017 году соотношение было 43/57, то в 2021 – 74/26.
За пять лет, процент атак по отраслям изменился. Финансовые организации интересуют меньше: 13% в 2017, против 5% в 2021. Зато рост атак наблюдается на промышленность: с 4% до 10%, IT с 5% до 7% и медицину – с 8% до 11%.
И основная проблема, как говорят эксперты по кибербезопасности, в том самом 51% непонимающих руководителей. Зачастую, управленцы мыслят денежным эквивалентом. Если утечка данных приведет к ощутимым финансовым потерям – то СЕО задумается, а если нет – то ничего в ИБ меняться не будет.
Кейс Delivery Club отлично помог «Яндекс.Еде». У нас в России, по сути, только два агрегатора доставок. И если после поражения «Яндекса» часть аудитории могла уйти к конкурентам, то после провала DC – уходить некуда. NPS снизился, но оттока не последовало, т.к. кушать все равно хочется.
Штраф за это – 60 тыс. руб. Ситуация – бомбическая. Ты можешь класть огромный болт на кибербез, т.к. аудитория не уйдет, а штраф сопоставим с месячным окладом самого младшего линейника.
И вот эту ситуацию нам в ближайшее время придется менять в головах руководителей. Не хотят понимать через голову, будут понимать через деньги.
Но всегда стоит учитывать фактор диверсии и подрыва, на который, например, ссылается «Яндекс.Еда». Если утечка произошла из-за действий изнутри – тут уже никакие системы не помогут и спрос должен быть другим.
