Касперская: Россия поможет другим странам обрести цифровой суверенитет

Касперская: Россия поможет другим странам обрести цифровой суверенитет

Касперская: Россия поможет другим странам обрести цифровой суверенитет

Президент группы компаний (ГК) InfoWatch Наталья Касперская считает, что Россия может экспортировать не только программное обеспечение, но и собственную экспертизу странам, которые заинтересованы в создании цифрового суверенитета. Об этом глава InfoWatch рассказала на панельной сессии «Экспорт доверия: как создать безопасную цифровую инфраструктуру» в рамках Петербургского международного экономического форума 2018 (ПМЭФ 2018).

В панельной сессии также приняли участие Председатель совета директоров, ОАО «Ангстрем» Леонид Рейман,  Заместитель председателя правления ПАО Сбербанк Станислав Кузнецов,  Председатель Akis Tech Ltd. Алок Кумар, Вице-президент ПАО «Ростелеком» Игорь Ляпунов,  Президент НП «Руссофт» Валентин Макаров,  Руководитель направления «Безопасность интернета вещей» АО «Лаборатория Касперского» Андрей Тихонов. Модератором панельной сессии выступил Председатель оргкомитета инициативы «Экспорт высокотехнологичной безопасности» Андрей Безруков.

В ходе сессии Наталья Касперская отметила, что об абсолютном доверии в современном цифровом мире говорить не приходится. Развитые государства серьезно ужесточают регулирование в цифровом пространстве и строят барьеры для защиты собственного цифрового суверенитета. По мнению эксперта, европейские законы, обязывающие провайдеров выдавать информацию о пользователях по требованию спецслужб, гораздо жестче, чем российские.

Например, в Европе принят European Production Order — закон о немедленной выдаче данных для всех, кто работает на территории ЕС, в течение шести часов в экстренных случаях и десяти дней — в остальных случаях. Также вступает в силу закон GDPR, который регулирует правила обработки персональных данных и серьезно ужесточает ответственность провайдеров, работающих на территории ЕС, за их нарушения.

Закон предусматривает штрафы вплоть до 50 млн евро и имеет экстерриториальное действие и применяется ко всем компаниям, обрабатывающим персональные данные резидентов и граждан ЕС, независимо от местонахождения такой компании. В Европе вводятся возрастные ограничения на регистрацию в социальных сетях. В этих условиях говорить о глобальном кибер-доверии все сложнее, добавила эксперт.

С учетом этих факторов Россия, по мнению Натальи Касперской, может предложить свою модель ИТ-экспорта в развивающиеся страны, которые строят цифровой суверенитет и заинтересованы не только в безопасных и открытых технологиях, но в ИТ-экспертизе. «Россия имеет не только качественные технологические решения: это инженерный софт, сложные высоконагрузочные системы, программные продукты в области информационной безопасности, но ИТ-экспертизу.

У России есть хороший путь экспорта не просто программных решений, а технологий с экспертизой, включая архитектуру и исходные коды, обучение и размещение на площадке клиента, а не в облаке. Большинство российских компаний готовы на это идти, в отличие от западных. В Китае, Индии, других странах есть большой интерес к подобному экспорту», — сказала Наталья Касперская.

В рамках дискуссии был поднят вопрос о необходимости построения безопасной критической инфраструктуры внутри страны. Участники обсуждения сошлись во мнении, что для построения собственного суверенитета и доверенной цифровой среды, необходимо создавать полностью отечественную компонентную базу от микрочипов до сложного ПО со встроенными системами защиты информации.

«Наложенные средства защиты устарели и доживают свои последние дни. Для решения сложной задачи создания интегрированной ИТ-инфраструктуры необходима государственная поддержка и создание консорциумов отечественных производителей железа и софта», - подчеркнула Наталья Касперская.

30% киберинцидентов в финсекторе связаны с нарушением политик безопасности

Финансовый сектор остаётся одной из главных мишеней для киберпреступников — но проблемы создают не только внешние атаки. По данным ГК «Солар», в 2025 году на одну компанию из финансово-страховой отрасли в среднем пришлось 6 048 кибератак, а 30% инцидентов связаны с нарушением сотрудниками политик информационной безопасности.

Отчёт подготовлен к Уральскому форуму «Кибербезопасность в финансах» и основан на данных Solar JSOC, сервисов Anti-DDoS и WAF, а также центра мониторинга внешних угроз Solar AURA.

Всего в 2025 году в финсекторе зафиксировано 8,5 тыс. подтверждённых киберинцидентов — примерно столько же, сколько годом ранее. Чаще всего компании сталкивались с внутренними угрозами (32%). Речь идёт как о случайных, так и о умышленных действиях сотрудников: подозрительных операциях с учётными записями, нарушениях политик безопасности, использовании зловреда. По оценке экспертов, это сигнал о необходимости усиливать обучение персонала кибергигиене.

Каждый пятый инцидент (20%) связан с попытками получить доступ к конфиденциальной информации и вывести её за пределы защищённого периметра. Ещё 15% приходится на кражу учётных данных, а 11% — на разведку инфраструктуры в поисках уязвимостей. По мнению аналитиков, это указывает на активность профессиональных APT-группировок, заинтересованных в краже данных и последующей монетизации.

Интересно, что число DDoS-атак на финсектор за год сократилось почти вдвое — до 41 тыс. Пики приходились на периоды геополитической напряжённости и санкционных новостей. При этом атаки на веб-приложения, наоборот, выросли в 1,7 раза — до почти 30 млн. Эксперты считают, что так злоумышленники ищут уязвимости для более сложных атак.

Несмотря на высокий интерес к отрасли, реальных утечек стало меньше. По данным Solar AURA, в 2025 году зафиксировано 24 публичных сообщения об утечках в финсекторе (против 33 годом ранее). В открытый доступ попало около 13 млн строк данных — это в 32 раза меньше, чем в 2024 году. В общей статистике по отраслям финсектор занимает лишь 0,3% по числу утечек.

В итоге картина выглядит так: атак по-прежнему много, профессиональные группы активно «прощупывают» отрасль, но уровень защиты остаётся высоким. А вот человеческий фактор по-прежнему остаётся одним из самых слабых звеньев.

RSS: Новости на портале Anti-Malware.ru