Кибербезопасность в эпоху цифровых угроз: зачем Сбер создает национальную программу киберустойчивости?

Станислав Кузнецов. Фото: пресс-служба Сбера

В рамках ВЭФ-2025 прошла сессия «Инвестиции в киберустойчивость: как рискориентированный подход меняет традиционную модель кибербезопасности». 40% преступлений, совершаемых в России – это киберпреступления. Жертвами таких атак становятся и обычные люди, и крупный бизнес. Как рассказал зампред правления Сбербанка Станислав Кузнецов, даже на веб-ресурсы ВЭФ было совершено три мощные DDoS-атаки за двое суток. Они были отражены в автоматизированном режиме. Россияне же за 2024 год потеряли 295 млрд рублей. Эта ситуация демонстрирует острую нехватку национальных стандартов киберустойчивости, которая должна стать фундаментом для безопасной цифровой трансформации.

- Клиенты Сбера, конечно, защищены лучше, чем в среднем по стране. Однако если говорить про общие тенденции, то в 2020 году Россия была на пятом месте в Глобальном рейтинге по кибербезопасности, в 2025 – на 58. Каждая вторая российская компания в этом году подверглась кибератаке, из них каждая четвертая сообщила о финансовых потерях, а 48% компаний из-за кибератак столкнулись с простоем инфраструктуры. Основные цели киберпреступников: государственный, ИТ и финансовый сектора. За этот год в три раза увеличилось количество кибератак на компании. Каждые три минуты какая-то организация в России подвергается серьезной атаке, на Сбер в этом году атаки совершают в два раза чаще, и мы их успешно отражаем, - рассказал Станислав Кузнецов.

Подход не работает

По словам первого зампреда комитета Совета Федерации Федерального Собрания РФ по конституционному законодательству и государственному строительству Артема Шейкина, именно киберустойчивость – вопрос национальной безопасности.

- Главный вопрос, сможем ли мы: государство, бизнес, жители страны, как единое целое противостоять этим угрозам. И даже если атака будет успешной, как быстро мы сможем восстанавливаться? Технологические изменения всегда опережают законодательство. В России преобладает комплаенс подход, соблюдение необходимых требований и формализм. Но приведу пример из дорожного движения: водитель должен остановиться перед стоп-линией. Однако он видит в зеркало заднего вида, что машина за ним не успевает затормозить из-за гололеда. И тут он должен принять решение – двинется ли он вперед, чтобы избежать аварии. Это – рискориентированный подход. Наша задача – научиться эти подходы совмещать, - подчеркнул Артем Шейкин.

Повышаем киберустойчивость

Именно поэтому Сбер представил новую программу повышения национальной киберустойчивости «ОСНОВА». Это акроним, образованный из первых букв названий шести ключевых направлений деятельности: Ответственный орган на уровне государства/Стратегия/Нормативно-правовая база/Отечественная технологическая база/Восстановление/Адаптивность к изменениям.

Основной акцент, по мнению Станислава Кузнецова, должен быть именно на создании ответственного органа на уровне государства. Сильное лидерство – ключевой фактор для изменений. Еще одна амбициозная задача, которую ставит перед собой Сбер – абсолютная защита своих клиентов от киберпресутпников.

- В вопросах уловок кибермошенников меняются только оттенки. Им важно ввести в заблуждение, чтобы потенциальная жертва поверила той легенде, которую рассказывают. И очень важно поймать ту жизненную ситуацию, в которой оказался человек. Все эти сценарии изучаются нашими специалистами, в библиотеке Сбера их более 200. Они внедрены в технологии, которые мы используем в своих платформенных решениях. Эти технологии анализируют действия мошенников, попытки снятия денежных средств и помогают людям сберечь свои деньги даже в том случае, когда они совершают ошибки, слушают мошенников и передают им денежные средства.

Дальнейшая проработка инициативы возможна на различных площадках, включая Государственную Думу и Совет Федерации Федерального Собрания Российской Федерации, где выражена готовность к обсуждению данного вопроса.

- Российские инструменты кибербезопасности признаны одними из наиболее эффективных в мире. Это подтверждается лидирующими позициями отечественных разработок на международных профессиональных конкурсах. Дальнейшее развитие этих технологий открывает значительный экспортный потенциал, способный стать основой для создания высокотехнологичного бизнеса и новой точки экономического роста, - резюмировал Станислав Кузнецов.