В области кибербезопасности катастрофическая нехватка специалистов
По данным последних опросов, более 95% респондентов обеспокоены безопасностью персональных данных, т. е. почти каждый гражданин РФ не доверяет компаниям, которые используют переданные данные. Чтобы ещё больше не утратить доверие, случаи попыток ими завладеть третьими лицами старательно замалчиваются. Варианты выхода из замкнутого круга тщательно прорабатываются на государственном уровне, однако в России вопрос кибербезопасности решается непривычным и неэффективным способом.
Что изменилось
С 2014 года бизнес в России активно расширялся и пополнился многочисленными IT-компаниями. По сравнению с традиционными промышленными сферами у этих фирм есть больше понимания в вопросах киберугроз.
Несмотря на это, внимания к таким рискам уделяется меньше из-за того, что у специалистов попросту "замылен" глаз. В IT инновации и современные технологии привычное дело. Для производства каждое внедрение элемента "цифры" серьезный шаг, который взвешивается и анализируется на предмет возможных рисков.
Почему IT-компании предпочитают пользоваться услугами PwC
Всё просто, хороших специалистов в сфере обеспечения кибербезопасности недостаточно. В России нехватка составляет несколько миллионов. К тому же в компаниях работают профессионалы узкой специализации, универсальных кадров нет.
Технологии постоянно совершенствуются и такие сотрудники не могут обеспечить полноценную безопасность от киберугроз. Специалисты консалтинговых фирм имеют больший опыт и навыки в таких проектов в самых разных областях, а значит, могут проводить более точный анализ.
Последствия нехватки кадров
Частично проблема решается за счёт автоматизации производственных процессов. Для бизнеса важно получить защиту от киберпреступников и хакеров. Чем больше внедряются технологии, тем больше становятся риски в сфере защиты интеллектуальной собственности и потребителей услуг.
Как правило, подобные инциденты не афишируются.
Из них треть понесла реальные убытки по разным причинам. Многие считают, что при выборе поставщика услуг или какого-либо сервиса важно выбирать те, в которых вопрос кибербезопасности не на последнем месте.
Случаи атак в сфере промышленности
Статистика кибератак на крупных промышленных предприятиях не ведётся и данных статистики нет. Однако по информации из США, если случится крупномасштабный взлом, более 50 мировых компаний пострадают, а ущерб будет исчисляться миллиардами долларов. Конечно, финансовые убытки это плохо, но куда хуже реальная смертность от таких атак. Потенциальная цифра летальных случаев может превысить 2500 человек.
Взять, к примеру, 2017 год, когда миллионы были атакованы вирусами WannaCry и Petya. Их действия приводили к транспортному коллапсу, невозможности проведения платежей и т. д. Однако, что будет, если остановка транспорта приведет к невозможности оказания помощи экстренными службами? Человек может умереть потому, что скорая или спасатели не смогли приехать вовремя. Вообще, атакам подвергаются все сферы жизни, начиная с торговли и заканчивая производством.
Кто находится в зоне риска
Как только бизнес начал приносить доход, не нарушая действующего законодательства, его владельцу стоит задуматься о безопасности в киберсфере. В противном случае можно понести серьезные убытки или лишиться всего. Особенно это актуально сейчас для развивающегося малого бизнеса, где активно используются современные цифровые технологии. Утечка данных в сеть может спровоцировать банкротство.
Ситуация в России и в мире
Российское правительство уделяет вопросам кибербезопасности достаточно внимания, что можно наблюдать даже в повседневной жизни. Часто проводятся мероприятия для просвещения населения. Не хватает использования зарубежного опыта, так как многие методы борьбы в России только появляются, а в других странах применяются уже давно.
Во всем мире работает иная стратегия, регуляторы стараются действовать на опережение, анализируют и предугадывают возможные слабые стороны. Проблема подтверждается, затем прорабатываются методы решения.
Геополитическая ситуация сложилась таким образом, что между прогрессивными государствами присутствует недоверие, которое отражается и на взаимодействии международных компаний.
Все это сильно тормозит процесс противодействия террористам в киберпространстве, эффективность борьбы сильно снижается. Поэтому так важна сейчас для связи бизнеса и государства работа организаций, занимающихся расследованием и предотвращением кибератак. Сегодня наблюдается высокий риск использования злоумышленниками, как инновационных технологий, так и выявленных ранее уязвимостей.
