Заместитель председателя правления Сбербанка Станислав Кузнецов в рамках Петербургского международного экономического форума призвал российский бизнес и государственные структуры отказаться от практики замалчивания кибератак, сообщает Frank Media. По его словам, текущее регулирование стимулирует скрывать инциденты, тогда как для эффективной борьбы с угрозами необходим открытый диалог и создание специальной технической площадки для обмена опытом между компаниями.

В качестве примера негативной реакции топ-менеджер привел случай из 2025 года, когда Сбербанк выявил взлом около 500 компьютеров одного из федеральных ведомств, однако руководство органа власти категорически отказалось признавать проблему и потребовало сохранить информацию в тайне. С аналогичным отрицанием утечек со стороны бизнеса сталкивается и Федеральная служба по техническому и экспортному контролю*. В то же время позитивным прецедентом стала открытость страховой компании ВСК, которая публично рассказала о масштабной хакерской атаке 11 ноября 2025 года.

В результате инцидента страховщик столкнулся с остановкой 85% бизнес-процессов и повреждением виртуальной инфраструктуры**, а ущерб составил 900 млн ₽. Председатель совета директоров ВСК Сергей Цикалюк откровенно признал неготовность руководящего состава к подобным вызовам, отметив растерянность ИТ-блока и нехватку специалистов по переговорам с хакерами. Представители отрасли назвали такую публичность исключительной редкостью для российского рынка и призвали другие организации брать пример с подобного подхода к обсуждению уязвимостей.

*Федеральная служба по техническому и экспортному контролю (ФСТЭК России) — федеральный орган исполнительной власти, который отвечает за защиту некриптографическими методами информации, составляющей государственную тайну, а также за противодействие техническим разведкам и обеспечение безопасности критической информационной инфраструктуры. Ведомство устанавливает требования к защите данных и контролирует их соблюдение как государственными органами, так и частными компаниями.

**Виртуальная инфраструктура — совокупность программно-определяемых ресурсов, таких как виртуальные серверы, хранилища данных и сети, которые имитируют работу физического оборудования. Она позволяет компаниям гибко управлять мощностями, однако при хакерской атаке повреждение программного слоя управления может привести к одновременной остановке всех бизнес-процессов, работающих на этой базе.

Подпишись на MP в MAX