Государству и бизнесу нужна единая дорожная карта по киберзащите

Член РАПК, руководитель агентства «Стратагема» Роман Черемухин – об инциденте с «Аэрофлотом» и киберугрозах в эпоху цифровизации.

В эпоху цифровизации киберугрозы становятся все сложнее, угрожая не только данным пользователей, но и критической инфраструктуре. Технологии вроде IoT, ИИ и облачных сервисов упрощают жизнь, но создают новые векторы атак. Злоумышленники с помощью продвинутого вредоносного ПО крадут данные, срывают процессы и дестабилизируют отрасли.

Инцидент с «Аэрофлотом» вышел за рамки корпоративной проблемы, показав ее федеральную значимость: атака на флагманскую авиакомпанию может повлиять на экономику, транспорт и безопасность. Это часть глобальной кибервойны, где Россия сталкивается с миллионами атак ежегодно. Государству и бизнесу нужна единая дорожная карта по киберзащите, объединяющая усилия частного и государственного секторов.

Глобальные инциденты подтверждают масштаб угроз: даже передовые сервисы уязвимы. В России атака на «Аэрофлот» вызвала сбои в расписании, отключение систем и потерю контроля над серверами, включая базы данных о перелетах. Хакеры находились в сети более года, нанеся серьезный урон. Восстановление потребует огромных временных и финансовых затрат. Этот случай – не просто провал компании, а испытание устойчивости бизнеса под санкциями и в условиях информационных войн. Игнорирование киберугроз ведёт к стратегическому поражению.

Уроки и рекомендации: компаниям, особенно в стратегических отраслях, нужны инвестиции в передовые стандарты кибербезопасности – многоуровневая защита, ИИ для обнаружения угроз, регулярные обновления. «Аэрофлот» должен действовать проактивно: минимизировать ущерб, компенсировать пассажирам, провести независимые аудиты и тесно взаимодействовать с регуляторами и рынком. Изоляция в цифровых конфликтах фатальна – только сотрудничество создаёт надёжную защиту.

Маркетинг и репутация: кризис – шанс укрепить доверие. Важно делать акцент на лидерстве, а не оправданиях. Публикация отчетов о мерах безопасности (с учетом баланса открытости и конфиденциальности) поможет восстановить репутацию. Прозрачность, как показывает авиационная история, укрепляет позиции.

Стратегический взгляд: инцидент должен стать катализатором перехода от реактивной обороны к проактивной стратегии. Кибербезопасность нужно интегрировать в основу государственной и корпоративной политики. Разработка национальных стандартов, поддержка инноваций и обмен данными между бизнесом и государством – ключ к снижению рисков. В цифровую эпоху кибербезопасность – не опция, а императив.