Кибербезопасность без драматизма: как Алтайский край нашёл общий язык между бизнесом и защитниками информации

Вчера на IT‑форуме состоялась беспрецедентная дискуссионная площадка «Реальный кибербез: всем приготовиться». В ней участвовали представители крупного бизнеса, государственных структур и эксперты по информационной безопасности. Формат был намеренно острым: «синяя команда» (бизнес) против «красной команды» (защитники), пять тематических раундов и открытые споры без сглаживания углов.

Ведущая дискуссии Ольга Андрюхина сразу задала тон: пока участники сидят в зале, в «тёмных уголках интернета» уже готовят очередную атаку. Вопрос не в том, случится ли она, а в том, готов ли бизнес к последствиям — в том числе репутационным.

Легенда российской интернет‑разведки Андрей Масалович («КиберДед») обозначил ключевой тренд: сегодня информационная война стала важнее самой кибератаки. В качестве примера он привёл кейс «Аэрофлота»: после взлома компания грамотно выстроила коммуникацию, и её акции выросли в четыре раза. Вывод простой: репутация способна спасти бизнес даже после серьёзного инцидента — лучше, чем любая техническая защита.

Раунд 1: Киберстраховка — панацея или плацебо?

Страховые полисы в сфере ИБ вызвали бурные споры. Общий вывод: киберстраховка — это инструмент для зрелого бизнеса, а не замена защите. Один из участников метко сравнил её с «бумажкой, которой пытаются закрыться от пули»: страховка помогает закрыть финансовые последствия, но не предотвращает инцидент.

Раунд 2: Указ № 604 — спасение или угроза?

Тема государственного контроля над критической инфраструктурой серьёзно напугала предпринимателей. Однако эксперты сошлись во мнении, что это не столько угроза, сколько «пугалка», которая работает: она заставляет бизнес наконец обратить внимание на реальные риски и начать действовать.

Раунд 3: Оборотные штрафы — лекарство или казнь?

Штрафы за утечки персональных данных выросли с 30 тысяч до миллионов рублей — и это вызвало полярные реакции. «Синяя команда» защищала интересы малого бизнеса, «красная» — необходимость жёсткого контроля. Итог дискуссии: штрафы действительно работают как стимул, но для МСП нужна система поддержки, иначе санкции становятся не мотивацией, а угрозой выживанию.

Неожиданным моментом стало признание одной из участниц: она предпочла бы заплатить штраф, чем нанимать «армию IT‑специалистов». Это прозвучало честно и болезненно — но именно такие откровения помогают увидеть реальную картину: для многих компаний стоимость полноценной защиты пока несопоставима с бюджетом.

Раунд 4: Импортозамещение — суверенитет или самообман?

Этот раунд стал самым конструктивным: «синяя» (бизнес) и «красная» (защитники) команды неожиданно нашли общий язык. Вывод: российское ПО развивается быстрее, чем многие ожидали, но ему критически не хватает системной поддержки. Ключевая цитата раунда: «Мы находимся в одной лодке — когда хорошо нам, хорошо вам, когда плохо нам, плохо вам».

Особого внимания заслужили вопросы студентов архитектурного колледжа — они получили все призы за самые острые вопросы о монополиях и «перепаковке» Open Source. Это показало, что молодёжь видит не только технологии, но и экономику и политику отрасли.

Раунд 5: Утечка произошла — молчать или признаться?

Самый эмоциональный раунд. Эксперт по информационным войнам раскрыл простой, но важный принцип: побеждает тот, кто первым рассказывает правду. Если компания молчит, противник формирует нарратив и управляет восприятием аудитории.

Практический совет от эксперта: регистрируйте почту с комментариями, чтобы отслеживать, кому вы передали данные. Это простой способ получить хотя бы минимальную видимость цепочки распространения информации.

Шокирующие откровения: что прозвучало за рамками раундов

Помимо формальных раундов, на площадке прозвучали откровения, которые задали дополнительный контекст:

• Бывший подполковник ФСБ заявил, что нет ни одного софта без закладок: закладки есть везде — вопрос лишь в том, кто их оставил.
• Представитель пивзавода рассказал, что главный технолог хранит рецептуру в голове — и это, по его словам, работает лучше любой IT‑системы.
• IT‑предприниматель признал, что в отрасли творится «IT‑хаос», который разрушает её изнутри: запреты и блокировки мешают развитию сильнее, чем внешние санкции.
• Студент Финансового университета поднял проблему, которую часто игнорируют: ИИ активно обрабатывает чувствительные данные, но чётких правил работы с ними до сих пор нет.

Главный вывод: безопасность — это про людей

По итогам площадки стало ясно: кибербезопасность — это не только про технологии и нормативы. Это про людей, доверие и честный диалог. Когда бизнес понимает реальные риски, а специалисты по безопасности говорят на языке прибыли и убытков, появляются рабочие решения.

Победила «красная команда» (эксперты по безопасности), но реальным победителем стало понимание: враг уже готов, и защищаться нужно вместе.