Ляпунов: госсектор защищен, СМБ — зона рисков, но это не его вина

Прошедшие выборы в Госдуму стали проверкой на защищенность половины всех российских государственных инфраструктур. Об этом на пленарной сессии «Кибербезопасность сегодня: когда защита перестает быть надстройкой» форума «Цифровые решения» (проходит 6–10 октября в столичном Национальном центре «Россия») заявил Игорь Ляпунов. За три дня госсистемы отразили более 4 тыс. попыток атак, включая DDoS и веб-атаки. Успешных не было, а по нагрузке Игорь Ляпунов сравнил их с президентской кампанией 2024 года.

Игорь Ляпунов

генеральный директор ГК «Солар»

«Наши госсистемы надежно защищены. Это всегда соревнование брони и снаряда, и волна атак будет ставить новые вызовы, но в моменте проверка пройдена успешно».

Государство логично закладывает требования кибербезопасности в госсистемы и объекты КИИ на этапе их создания, убежден Игорь Ляпунов. У СМБ ситуация иная: это зона предпринимательских рисков.

Игорь Ляпунов

генеральный директор ГК «Солар»

«Не надо ничего менять в головах предпринимателей. Бизнес реагирует на возможности заработать или на жесткие риски, например, со стороны фискальных органов. Если киберугроза не лежит в ландшафте его рисков, заставлять его защищаться бессмысленно».

Вместо давления на СМБ ответственность нужно переложить на ИТ- и ИБ-отрасли, считает Игорь Ляпунов. По его словам, защита должна стать свойством среды: когда предприниматель покупает канал связи у оператора или хостинг у облачного провайдера, кибербез должен быть встроен в сервис по умолчанию.

Отрасль уже двигается в эту сторону, говорит Игорь Ляпунов. «Солар», например, развивает партнерства с операторами связи и облачными ЦОДами, чтобы клиент получал такую защиту. Для компаний, которым нужен уровень выше среднего, в сентябре запущена линейка JSOC One — мониторинг, реагирование и отражение атак в сервисной модели. Стартовый тариф — от 3 млн рублей в год. В случае пропуска атаки «Солар» компенсирует заказчику ущерб до 30 млн рублей — без участия страховых компаний.